CVE-2022-29560

Yüksek

Açıklama

RUGGEDCOM ROX MX5000 (2.15.1'den önceki tüm sürümler), RUGGEDCOM ROX MX5000RE (2.15.1'den önceki tüm sürümler), RUGGEDCOM ROX RX1400 (2.15.1'den önceki tüm sürümler), RUGGEDCOM ROX RX1500 (2.15.1'den önceki tüm sürümler), RUGGEDCOM ROX RX1501 (2.15.1'den önceki tüm sürümler), RUGGEDCOM ROX RX1510 (2.15.1'den önceki tüm sürümler), RUGGEDCOM ROX RX1511 (2.15.1'den önceki tüm sürümler), RUGGEDCOM ROX RX1512 (2.15.1'den önceki tüm sürümler), RUGGEDCOM ROX RX1524 (2.15.1'den önceki tüm sürümler), RUGGEDCOM ROX RX1536 (2.15.1'den önceki tüm sürümler), RUGGEDCOM ROX RX5000 (2.15.1'den önceki tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar kullanıcı girdisini düzgün şekilde doğrulamadığından komut enjeksiyonuna karşı savunmasızdır. Kabuğa veya yönetici ayrıcalıklarına sahip web CLI'ye erişimi olan bir saldırgan, altta yatan işletim sistemine root kullanıcısı olarak erişebilir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünSiemens Ruggedcom Rox Rx1500 Firmware

Yayın12 Tem 2022

İlk görülme12 Tem 2022

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

siemens ruggedcom_rox_rx1500_firmware2.15.1 ya da sonraki bir sürüm
siemens ruggedcom_rox_rx1501_firmware2.15.1 ya da sonraki bir sürüm
siemens ruggedcom_rox_rx1510_firmware2.15.1 ya da sonraki bir sürüm
siemens ruggedcom_rox_rx1511_firmware2.15.1 ya da sonraki bir sürüm
siemens ruggedcom_rox_rx1512_firmware2.15.1 ya da sonraki bir sürüm
siemens ruggedcom_rox_rx1524_firmware2.15.1 ya da sonraki bir sürüm
siemens ruggedcom_rox_rx1536_firmware2.15.1 ya da sonraki bir sürüm
siemens ruggedcom_rox_rx5000_firmware2.15.1 ya da sonraki bir sürüm
siemens ruggedcom_rox_rx1400_firmware2.15.1 ya da sonraki bir sürüm
siemens ruggedcom_rox_mx5000re_firmware2.15.1 ya da sonraki bir sürüm
siemens ruggedcom_rox_mx5000_firmware2.15.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens ruggedcom_rox_rx1500_firmware	v < 2.15.1	2.15.1
siemens ruggedcom_rox_rx1501_firmware	v < 2.15.1	2.15.1
siemens ruggedcom_rox_rx1510_firmware	v < 2.15.1	2.15.1
siemens ruggedcom_rox_rx1511_firmware	v < 2.15.1	2.15.1
siemens ruggedcom_rox_rx1512_firmware	v < 2.15.1	2.15.1
siemens ruggedcom_rox_rx1524_firmware	v < 2.15.1	2.15.1
siemens ruggedcom_rox_rx1536_firmware	v < 2.15.1	2.15.1
siemens ruggedcom_rox_rx5000_firmware	v < 2.15.1	2.15.1
siemens ruggedcom_rox_rx1400_firmware	v < 2.15.1	2.15.1
siemens ruggedcom_rox_mx5000re_firmware	v < 2.15.1	2.15.1
siemens ruggedcom_rox_mx5000_firmware	v < 2.15.1	2.15.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.