CVE-2021-42029
Yüksek
Açıklama
SIMATIC STEP 7 (TIA Portal) V15 (Tüm versiyonlar), SIMATIC STEP 7 (TIA Portal) V16 (V16 Update 5'ten küçük tüm versiyonlar) ve SIMATIC STEP 7 (TIA Portal) V17 (V17 Update 2'den küçük tüm versiyonlarda) bir güvenlik açığı tespit edilmiştir. Mühendislik sistemi yazılımındaki hatalı erişim kontrolü zafiyeti nedeniyle, bir saldırgan belirli cihazların web sunucusunda yetki yükseltme gerçekleştirebilir. Saldırganın etkilenen web sunucusuna doğrudan erişimi olması gerekmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSiemens Simatic Step
Yayın12 Nis 2022
İlk görülme12 Nis 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- siemens simatic_step_716 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_step_7 | 15 ≤ v < 16, 16, 17 | 16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.