CVE-2021-27395
Açıklama
SIMATIC Process Historian 2013 ve öncesi (Tüm versiyonlar), SIMATIC Process Historian 2014 (SP3 Update 6'den küçük tüm versiyonlar), SIMATIC Process Historian 2019 (Tüm versiyonlar) ve SIMATIC Process Historian 2020 (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Yazılımda kritik işlevler için kullanılan bir arayüzün kimlik doğrulama mekanizmasından yoksun olması, kötü niyetli bir kullanıcının verileri kötü amaçlarla eklemesine, değiştirmesine veya silmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_process_historian_2013 | Aralık belirtilmemiş | — |
| siemens simatic_process_historian_2014 | Aralık belirtilmemiş | — |
| siemens simatic_process_historian_2019 | Aralık belirtilmemiş | — |
| siemens simatic_process_historian_2020 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.