CVE-2018-4836
Yüksek
Açıklama
TeleControl Server Basic < V3.1 sürümünde bir güvenlik açığı tespit edilmiştir. TeleControl Server Basic'in 8000/tcp portuna düşük yetkili bir hesapla erişimi olan kimliği doğrulanmış bir saldırgan, yetkilerini yükseltebilir ve yönetici işlemleri gerçekleştirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSiemens Telecontrol Server Basic
Yayın25 Oca 2018
İlk görülme25 Oca 2018
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- siemens telecontrol_server_basic3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens telecontrol_server_basic | v < 3.1 | 3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.