CVE-2020-25231
Orta
Açıklama
LOGO! 8 BM (SIPLUS varyantları dahil) (Tüm versiyonlar < V8.3) ve LOGO! Soft Comfort (Tüm versiyonlar < V8.3) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar için program verilerinin şifrelenmesinde statik bir anahtar kullanılmaktadır. Bir saldırgan, korumalı program dosyalarından gizli bilgileri çıkarmak için bu anahtarı kullanabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı8. yüzdelik%0,2
ÜrünSiemens Logo\! 8 Bm Firmware
Yayın14 Ara 2020
İlk görülme14 Ara 2020
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Güncelleyin
- siemens logo\!_8_bm_firmware8.3 ya da sonraki bir sürüm
- siemens logo\!_soft_comfort8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens logo\!_8_bm_firmware | v < 8.3 | 8.3 |
| siemens logo\!_soft_comfort | v < 8.3 | 8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.