CVE-2020-15799
Orta
Açıklama
SCALANCE X-200 switch ailesinde (SIPLUS NET varyantları dahil) (Tüm versiyonlar < V5.2.5) ve SCALANCE X-200IRT switch ailesinde (SIPLUS NET varyantları dahil) (Tüm versiyonlar < V5.5.0) bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığı, kimliği doğrulanmamış bir saldırganın, etkilenen ürünlerin entegre web sunucusundaki özel URL'leri kullanarak cihazı ağ üzerinden yeniden başlatmasına izin verebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSiemens Scalance X200-4pirt Firmware
Yayın12 Oca 2021
İlk görülme12 Oca 2021
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- siemens scalance_x200-4pirt_firmware5.5.0 ya da sonraki bir sürüm
- siemens scalance_x201-3pirt_firmware5.5.0 ya da sonraki bir sürüm
- siemens scalance_x202-2irt_firmware5.5.0 ya da sonraki bir sürüm
- siemens scalance_x202-2pirt_firmware5.5.0 ya da sonraki bir sürüm
- siemens scalance_x202-2pirt_siplus_net_firmware5.5.0 ya da sonraki bir sürüm
- siemens scalance_x204irt_firmware5.5.0 ya da sonraki bir sürüm
- siemens scalance_xb205-3_firmware5.2.5 ya da sonraki bir sürüm
- siemens scalance_xb205-3ld_firmware5.2.5 ya da sonraki bir sürüm
- siemens scalance_xb208_firmware5.2.5 ya da sonraki bir sürüm
- siemens scalance_xb213-3_firmware5.2.5 ya da sonraki bir sürüm
- siemens scalance_xb213-3ld_firmware5.2.5 ya da sonraki bir sürüm
- siemens scalance_xb216_firmware5.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_x200-4pirt_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x201-3pirt_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x202-2irt_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x202-2pirt_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x202-2pirt_siplus_net_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x204irt_firmware | v < 5.5.0 | 5.5.0 |
| siemens scalance_x307-3_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x307-3ld_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x308-2_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x308-2ld_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x308-2lh_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x308-2lh\+_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x308-2m_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x308-2m_ts_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x310_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x310fe_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x320-1fe_firmware | Aralık belirtilmemiş | — |
| siemens scalance_x320-3ldfe_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xb205-3_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xb205-3ld_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xb208_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xb213-3_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xb213-3ld_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xb216_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2g_poe__firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2g_poe_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2sfp_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2sfp_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2sfp_g_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2sfp_g_\(e\/ip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc206-2sfp_g_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208g_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208g_\(e\/ip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208g_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc208g_poe_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216-4c_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216-4c_g_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216-4c_g_\(e\/ip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216-4c_g_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc216eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc224-4c_g__firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc224-4c_g_\(e\/ip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc224-4c_g_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xc224__firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf201-3p_irt_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf202-2p_irt_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204-2_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204-2ba_dna_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204-2ba_irt_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204_dna_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf204irt_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf206-1_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xf208_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp208_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp208_\(eip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp208eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp208poe_eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp216_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp216_\(eip\)_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp216eec_firmware | v < 5.2.5 | 5.2.5 |
| siemens scalance_xp216poe_eec_firmware | v < 5.2.5 | 5.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.