CVE-2021-45460
Yüksek
Açıklama
SICAM PQ Analyzer (Tüm versiyonlar < V3.18) içerisinde bir güvenlik açığı tespit edilmiştir. Bir servis, tırnak içine alınmamış bir kayıt defteri girdisi tarafından başlatılmaktadır. Bu yolda boşluklar bulunduğu için, söz konusu dizinlere yazma yetkisine sahip saldırganlar, meşru işlem yerine çalışacak yürütülebilir dosyalar yerleştirebilirler. Saldırganlar sistemde kalıcılık sağlayabilir ("arka kapılar") veya hizmet reddine neden olabilirler.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSiemens Sicam Pq Analyzer Firmware
Yayın11 Oca 2022
İlk görülme11 Oca 2022
Zayıflık türüCWE-428CWE-428
Nasıl düzeltilir
Güncelleyin
- siemens sicam_pq_analyzer_firmware3.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sicam_pq_analyzer_firmware | v < 3.18 | 3.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.