CVE-2022-34660

Kritik

Açıklama

Teamcenter V12.4 (V12.4.0.15'ten küçük tüm versiyonlar), Teamcenter V13.0 (V13.0.0.10'dan küçük tüm versiyonlar), Teamcenter V13.1 (V13.1.0.10'dan küçük tüm versiyonlar), Teamcenter V13.2 (V13.2.0.9'dan küçük tüm versiyonlar), Teamcenter V13.3 (V13.3.0.5'ten küçük tüm versiyonlar) ve Teamcenter V14.0 (V14.0.0.2'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Teamcenter içindeki File Server Cache servisi, komut enjeksiyonuna karşı savunmasız olan bir işlevselliğe sahiptir. Bu durum, bir saldırganın uzaktan kod çalıştırma işlemi gerçekleştirmesine potansiyel olarak izin verebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı68. yüzdelik%1,2
ÜrünSiemens Teamcenter
Yayın10 Ağu 2022
İlk görülme10 Ağu 2022
Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • siemens teamcenter12.4.0.15, 13.0.0.10, 13.1.0.10, 13.2.0.9, 13.3.0.5, 14.0.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens teamcenter12.4 ≤ v < 12.4.0.15, 13.0 ≤ v < 13.0.0.10, 13.1 ≤ v < 13.1.0.10, 13.2 ≤ v < 13.2.0.9, 13.3 ≤ v < 13.3.0.5, 14.0 ≤ v < 14.0.0.212.4.0.15, 13.0.0.10, 13.1.0.10, 13.2.0.9, 13.3.0.5, 14.0.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-34660 · Siemens Teamcenter · Dark Radar