CVE-2019-13919
Açıklama
SINEMA Remote Connect Server'da (V2.0 SP1 öncesindeki tüm sürümler) bir güvenlik açığı tespit edilmiştir. Yalnızca ayrıcalıklı bir kullanıcı tarafından erişilebilmesi gereken bazı sayfalara, ayrıcalıksız bir kullanıcı tarafından da erişilebilmektedir. Bu güvenlik açığı, ağ erişimi olan ve web arayüzü için geçerli kimlik bilgilerine sahip bir saldırgan tarafından istismar edilebilir. Herhangi bir kullanıcı etkileşimi gerekmemektedir. Güvenlik açığı, bir saldırganın okumaması gereken bilgilere erişmesine izin verebilir. Etkilenen bilgiler parolaları içermemektedir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sinema_remote_connect_server | v ≤ 2.0, 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.