CVE-2020-28398
Açıklama
RUGGEDCOM ROX MX5000 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX MX5000RE (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1400 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1500 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1501 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1510 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1511 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1512 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1524 (V2.16.0'dan küçük tüm versiyonlar), RUGGEDCOM ROX RX1536 (V2.16.0'dan küçük tüm versiyonlar) ve RUGGEDCOM ROX RX5000 (V2.16.0'dan küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların web arayüzündeki CLI özelliği, siteler arası istek sahteciliği (CSRF) saldırılarına karşı savunmasızdır. Bu durum, kimliği doğrulanmış meşru bir kullanıcının kötü amaçlı bir bağlantıya erişmesi sağlanarak, bir saldırganın cihaz konfigürasyonunu okumasına veya değiştirmesine izin verebilir.
Nasıl düzeltilir
- Siemens RUGGEDCOM ROX MX5000V2.16.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM ROX MX5000REV2.16.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM ROX RX1400V2.16.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM ROX RX1500V2.16.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM ROX RX1501V2.16.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM ROX RX1510V2.16.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM ROX RX1511V2.16.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM ROX RX1512V2.16.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM ROX RX1524V2.16.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM ROX RX1536V2.16.0 ya da sonraki bir sürüm
- Siemens RUGGEDCOM ROX RX5000V2.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens RUGGEDCOM ROX MX5000 | v < V2.16.0 | V2.16.0 |
| Siemens RUGGEDCOM ROX MX5000RE | v < V2.16.0 | V2.16.0 |
| Siemens RUGGEDCOM ROX RX1400 | v < V2.16.0 | V2.16.0 |
| Siemens RUGGEDCOM ROX RX1500 | v < V2.16.0 | V2.16.0 |
| Siemens RUGGEDCOM ROX RX1501 | v < V2.16.0 | V2.16.0 |
| Siemens RUGGEDCOM ROX RX1510 | v < V2.16.0 | V2.16.0 |
| Siemens RUGGEDCOM ROX RX1511 | v < V2.16.0 | V2.16.0 |
| Siemens RUGGEDCOM ROX RX1512 | v < V2.16.0 | V2.16.0 |
| Siemens RUGGEDCOM ROX RX1524 | v < V2.16.0 | V2.16.0 |
| Siemens RUGGEDCOM ROX RX1536 | v < V2.16.0 | V2.16.0 |
| Siemens RUGGEDCOM ROX RX5000 | v < V2.16.0 | V2.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.