CVE-2022-33736
Yüksek
Açıklama
Opcenter Quality V13.1 (V13.1.20220624'ten küçük tüm versiyonlar) ve Opcenter Quality V13.2 (V13.2.20220624'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamalar, kimlik doğrulama sırasında giriş bilgilerini uygun şekilde doğrulamamaktadır. Bu durum, mevcut kullanıcılar için hizmet reddi durumuna yol açabilir veya kimliği doğrulanmamış uzaktaki saldırganların herhangi bir kimlik bilgisi olmadan başarılı bir şekilde giriş yapmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Opcenter Quality
Yayın12 Tem 2022
İlk görülme12 Tem 2022
Zayıflık türüCWE-303CWE-303
Nasıl düzeltilir
Güncelleyin
- siemens opcenter_quality13.1.20220624, 13.2.20220624 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens opcenter_quality | 13.1.0 ≤ v < 13.1.20220624, 13.2.0 ≤ v < 13.2.20220624 | 13.1.20220624, 13.2.20220624 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.