CVE-2019-10925
Açıklama
SIMATIC MV400 ailesinde (Tüm Versiyonlar < V7.0.6) bir güvenlik açığı tespit edilmiştir. Kimliği doğrulanmış bir saldırgan, entegre web sunucusuna özel olarak hazırlanmış istekler göndererek yetki yükseltebilir. Güvenlik açığı, cihaza ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Geçerli kullanıcı kimlik bilgileri gereklidir ancak herhangi bir kullanıcı etkileşimi gerekmez. Başarılı bir istismar, cihazın bütünlüğünü ve kullanılabilirliğini tehlikeye atar. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_mv420_firmware | Aralık belirtilmemiş | — |
| siemens simatic_mv440_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.