CVE-2022-33137
Yüksek
Açıklama
SIMATIC MV540 H (Tüm versiyonlar < V3.3), SIMATIC MV540 S (Tüm versiyonlar < V3.3), SIMATIC MV550 H (Tüm versiyonlar < V3.3), SIMATIC MV550 S (Tüm versiyonlar < V3.3), SIMATIC MV560 U (Tüm versiyonlar < V3.3) ve SIMATIC MV560 X (Tüm versiyonlar < V3.3) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların web oturum yönetimi, belirli çıkış senaryolarında oturum kimliklerini geçersiz kılmamaktadır. Bu durum, kimliği doğrulanmış uzak bir saldırganın diğer kullanıcıların oturumlarını ele geçirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünSiemens Simatic Mv540 H Firmware
Yayın12 Tem 2022
İlk görülme12 Tem 2022
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- siemens simatic_mv540_h_firmware3.3 ya da sonraki bir sürüm
- siemens simatic_mv540_s_firmware3.3 ya da sonraki bir sürüm
- siemens simatic_mv550_h_firmware3.3 ya da sonraki bir sürüm
- siemens simatic_mv550_s_firmware3.3 ya da sonraki bir sürüm
- siemens simatic_mv560_u_firmware3.3 ya da sonraki bir sürüm
- siemens simatic_mv560_x_firmware3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_mv540_h_firmware | v < 3.3 | 3.3 |
| siemens simatic_mv540_s_firmware | v < 3.3 | 3.3 |
| siemens simatic_mv550_h_firmware | v < 3.3 | 3.3 |
| siemens simatic_mv550_s_firmware | v < 3.3 | 3.3 |
| siemens simatic_mv560_u_firmware | v < 3.3 | 3.3 |
| siemens simatic_mv560_x_firmware | v < 3.3 | 3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.