CVE-2022-24042
Kritik
Açıklama
Desigo DXR2 (Tüm versiyonlar < V01.21.142.5-22), Desigo PXC3 (Tüm versiyonlar < V01.21.142.4-18), Desigo PXC4 (Tüm versiyonlar < V02.20.142.10-10884) ve Desigo PXC5 (Tüm versiyonlar < V02.20.142.10-10884) ürünlerinde bir güvenlik açığı tespit edilmiştir. Web uygulaması, tanımlanan otomatik oturum kapatma gecikme zaman aşımında sona ermeyen bir AuthToken döndürmektedir. Bir saldırgan bu belirteci ele geçirerek yetkilendirme için eski oturum kimlik bilgilerini veya oturum kimliklerini (session ID) yeniden kullanabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünSiemens Desigo Pxc5 Firmware
Yayın10 May 2022
İlk görülme10 May 2022
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- siemens desigo_pxc5_firmware02.20.142.10-10884 ya da sonraki bir sürüm
- siemens desigo_pxc4_firmware02.20.142.10-10884 ya da sonraki bir sürüm
- siemens desigo_pxc3_firmware01.21.142.4-18 ya da sonraki bir sürüm
- siemens desigo_dxr2_firmware01.21.142.5-22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens desigo_pxc5_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc4_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc3_firmware | v < 01.21.142.4-18 | 01.21.142.4-18 |
| siemens desigo_dxr2_firmware | v < 01.21.142.5-22 | 01.21.142.5-22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.