CVE-2018-13809
Açıklama
CP 1604 (Tüm versiyonlar) ve CP 1616 (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen CP cihazlarının entegre web sunucusu, şüphelenmeyen kullanıcıların kötü amaçlı bir bağlantıya tıklamaya ikna edilmesi durumunda siteler arası betik çalıştırma (XSS) saldırılarına izin verebilir. Başarılı bir istismar için kullanıcı etkileşimi gereklidir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens cp_1604_firmware | v ≤ 2.8 | — |
| siemens cp_1616_firmware | v ≤ 2.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.