CVE-2020-10039
Yüksek
Açıklama
SICAM MMU (Tüm versiyonlar < V2.05), SICAM SGU (Tüm versiyonlar) ve SICAM T (Tüm versiyonlar < V2.18) ürünlerinde bir güvenlik açığı tespit edilmiştir. Meşru bir kullanıcı ile web sunucusu arasında ayrıcalıklı bir ağ konumunda bulunan bir saldırgan, Ortadaki Adam (Man-in-the-middle) saldırısı gerçekleştirebilir ve iletilen verilere okuma ve yazma erişimi sağlayabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSiemens Sicam Mmu Firmware
Yayın14 Tem 2020
İlk görülme14 Tem 2020
Zayıflık türüCWE-311CWE-311
Nasıl düzeltilir
Güncelleyin
- siemens sicam_mmu_firmware2.05 ya da sonraki bir sürüm
- siemens sicam_t_firmware2.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sicam_mmu_firmware | v < 2.05 | 2.05 |
| siemens sicam_sgu_firmware | Aralık belirtilmemiş | — |
| siemens sicam_t_firmware | v < 2.18 | 2.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.