CVE-2019-13932
Açıklama
XHQ (V6.0.0.2'den önceki tüm sürümler) üzerinde bir güvenlik açığı tespit edilmiştir. Web uygulaması istekleri manipüle edilerek uygulamanın meşru kullanıcılar için beklenmedik şekillerde davranmasına neden olunabilir. Başarılı bir istismar için saldırganın kimlik doğrulaması yapması gerekmez. Başarılı bir saldırı, betiklerin içe aktarılmasına veya kötü amaçlı bağlantıların oluşturulmasına izin verebilir. Bu durum, saldırganın web uygulaması içeriklerini okumasına veya değiştirmesine olanak tanıyabilir. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens xhq6.0.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens xhq | v < 6.0.0.2 | 6.0.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.