CVE-2019-18283
Açıklama
SPPA-T3000 Application Server'da (Service Pack R8.2 SP2 öncesindeki tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. AdminService, Application Server üzerinde kimlik doğrulama olmadan erişilebilirdir. Bir saldırgan, servis fonksiyonlarından birine özel olarak hazırlanmış nesneler göndererek uzaktan kod çalıştırma sağlayabilir. Bu güvenlik açığından yararlanabilmek için saldırganın Application Highway erişimine sahip olması gerektiğini lütfen unutmayın. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens sppa-t3000_application_serverr8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sppa-t3000_application_server | v < r8.2, r8.2 | r8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.