CVE-2021-46304
Açıklama
CP-8000 MASTER MODULE WITH I/O -25/+70°C (Tüm versiyonlar), CP-8000 MASTER MODULE WITH I/O -40/+70°C (Tüm versiyonlar), CP-8021 MASTER MODULE (Tüm versiyonlar) ve CP-8022 MASTER MODULE WITH GPRS (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Bileşen, web sayfalarına kimlik doğrulaması yapılmadan erişim sağlayan bir web sunucusu modülünün etkinleştirilmesine izin vermektedir. Bu durum, bir saldırganın dahili ağ topolojisi veya bağlı sistemler gibi bileşenden hata ayıklama düzeyinde bilgiler elde etmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens cp-8021_master_module_firmware | Aralık belirtilmemiş | — |
| siemens cp-8000_master_module_with_i\/o_-25\/\+70_firmware | Aralık belirtilmemiş | — |
| siemens cp-8000_master_module_with_i\/o_-40\/\+70_firmware | Aralık belirtilmemiş | — |
| siemens cp-8022_master_module_with_gprs_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.