CVE-2019-18332
Açıklama
SPPA-T3000 Application Server'da (Service Pack R8.2 SP2 öncesindeki tüm sürümler) bir güvenlik açığı tespit edilmiştir. Application Server'a ağ erişimi olan bir saldırgan; 80/tcp, 8095/tcp veya 8080/tcp portlarına özel olarak hazırlanmış paketler göndererek sunucunun dizin listelerine erişim sağlayabilir. Bu güvenlik açığından faydalanabilmek için saldırganın Application Server'a ağ erişimine sahip olması gerektiğini lütfen unutmayın. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens sppa-t3000_application_serverr8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sppa-t3000_application_server | v < r8.2, r8.2 | r8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.