CVE-2022-24044
Açıklama
Desigo DXR2 (Tüm versiyonlar < V01.21.142.5-22), Desigo PXC3 (Tüm versiyonlar < V01.21.142.4-18), Desigo PXC4 (Tüm versiyonlar < V02.20.142.10-10884) ve Desigo PXC5 (Tüm versiyonlar < V02.20.142.10-10884) ürünlerinde bir güvenlik açığı tespit edilmiştir. Uygulamanın giriş işlevi, Password Spraying veya Credential Stuffing saldırılarına karşı herhangi bir önlem uygulamamaktadır. Bir saldırgan, bu sorunu istismar ederek cihaz üzerindeki geçerli kullanıcı adlarının bir listesini elde edebilir ve ardından en az bir hesaba erişim sağlamak amacıyla hassas bir Password Spraying veya Credential Stuffing saldırısı gerçekleştirebilir.
Nasıl düzeltilir
- siemens desigo_dxr2_firmware01.21.142.5-22 ya da sonraki bir sürüm
- siemens desigo_pxc3_firmware01.21.142.4-18 ya da sonraki bir sürüm
- siemens desigo_pxc4_firmware02.20.142.10-10884 ya da sonraki bir sürüm
- siemens desigo_pxc5_firmware02.20.142.10-10884 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens desigo_dxr2_firmware | v < 01.21.142.5-22 | 01.21.142.5-22 |
| siemens desigo_pxc3_firmware | v < 01.21.142.4-18 | 01.21.142.4-18 |
| siemens desigo_pxc4_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
| siemens desigo_pxc5_firmware | v < 02.20.142.10-10884 | 02.20.142.10-10884 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.