CVE-2021-45034
Yüksek
Açıklama
CP-8000 MASTER MODULE WITH I/O -25/+70°C (Tüm versiyonlar < V16.20), CP-8000 MASTER MODULE WITH I/O -40/+70°C (Tüm versiyonlar < V16.20), CP-8021 MASTER MODULE (Tüm versiyonlar < V16.20) ve CP-8022 MASTER MODULE WITH GPRS (Tüm versiyonlar < V16.20) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen sistemin web sunucusu, ayrıcalıklı bir kullanıcı tarafından oluşturulan günlük dosyalarına ve tanı verilerine erişime izin vermektedir. Kimliği doğrulanmamış bir saldırgan, ilgili indirme bağlantılarını bilerek bu dosyalara erişebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Cp-8000 Master Module With I\/o -25\/\+70 Firmware
Yayın11 Oca 2022
İlk görülme11 Oca 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- siemens cp-8000_master_module_with_i\/o_-25\/\+70_firmware16.20 ya da sonraki bir sürüm
- siemens cp-8000_master_module_with_i\/o_-40\/\+70_firmware16.20 ya da sonraki bir sürüm
- siemens cp-8021_master_module_firmware16.20 ya da sonraki bir sürüm
- siemens cp-8022_master_module_with_gprs_firmware16.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens cp-8000_master_module_with_i\/o_-25\/\+70_firmware | v < 16.20 | 16.20 |
| siemens cp-8000_master_module_with_i\/o_-40\/\+70_firmware | v < 16.20 | 16.20 |
| siemens cp-8021_master_module_firmware | v < 16.20 | 16.20 |
| siemens cp-8022_master_module_with_gprs_firmware | v < 16.20 | 16.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.