CVE-2020-7590
Orta
Açıklama
DCA Vantage Analyzer'da bir güvenlik açığı tespit edilmiştir (V4.5'ten küçük tüm sürümler CVE-2020-7590'dan etkilenmektedir. Ayrıca, V4.4.0 yazılımını çalıştıran 40000'den küçük seri numaraları da CVE-2020-15797'den etkilenmektedir). Etkilenen cihazlar, yerleşik veritabanını korumak için sabit kodlanmış (hard-coded) bir parola kullanmaktadır. Bu durum, bir saldırganın yerleşik veritabanını okumasına ve/veya değiştirmesine olanak tanıyabilir. Başarılı bir istismar için cihaza doğrudan fiziksel erişim gereklidir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünSiemens Dca Vantage Analyzer Firmware
Yayın13 Eki 2020
İlk görülme13 Eki 2020
Zayıflık türüCWE-259CWE-259
Nasıl düzeltilir
Güncelleyin
- siemens dca_vantage_analyzer_firmware4.5.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens dca_vantage_analyzer_firmware | v < 4.5.0.0 | 4.5.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.