CVE-2020-10048
Orta
Açıklama
SIMATIC PCS 7 (Tüm versiyonlar) ve SIMATIC WinCC (V7.5 SP2'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Güvensiz bir parola doğrulama süreci nedeniyle, bir saldırgan korumalı dosyalar üzerinde ayarlanan parola korumasını atlayabilir; böylece kimlik doğrulamayı devre dışı bırakarak korumalı içeriğe erişim sağlayabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünSiemens Simatic Pcs
Yayın9 Şub 2021
İlk görülme9 Şub 2021
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- siemens simatic_wincc7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_7 | Aralık belirtilmemiş | — |
| siemens simatic_wincc | v < 7.5, 7.5 | 7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.