CVE-2022-31808
Yüksek
Açıklama
SiPass integrated AC5102 (ACC-G2) (V2.85.44'ten küçük tüm versiyonlar) ve SiPass integrated ACC-AP (V2.85.43'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, telnet komut satırı arayüzündeki kullanıcı girişlerini uygun şekilde temizlememektedir. Bu durum, kimliği doğrulanmış bir kullanıcının, root yetkileriyle yürütülen rastgele komutlar enjekte ederek yetki yükseltmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSiemens Sipass Integrated Acc-ap Firmware
Yayın14 Şub 2023
İlk görülme14 Şub 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- siemens sipass_integrated_acc-ap_firmware2.85.43 ya da sonraki bir sürüm
- siemens sipass_integrated_ac5102_\(acc-g2\)_firmware2.85.44 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sipass_integrated_acc-ap_firmware | v < 2.85.43 | 2.85.43 |
| siemens sipass_integrated_ac5102_\(acc-g2\)_firmware | v < 2.85.44 | 2.85.44 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.