CVE-2022-36325
Orta
Açıklama
Etkilenen cihazlar, web arayüzünü oluştururken kullanıcı tarafından girilen verileri uygun şekilde temizlememektedir. Bu durum, yönetici ayrıcalıklarına sahip kimliği doğrulanmış uzak bir saldırganın kod enjekte etmesine ve DOM tabanlı bir XSS'e yol açabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünSiemens Scalance M-800 Firmware
Yayın10 Ağu 2022
İlk görülme10 Ağu 2022
Zayıflık türüCWE-80CWE-80
Nasıl düzeltilir
Güncelleyin
- siemens scalance_sc-600_firmware2.3.1 ya da sonraki bir sürüm
- siemens scalance_sc622-2c_firmware2.3.1 ya da sonraki bir sürüm
- siemens scalance_sc632-2c_firmware2.3.1 ya da sonraki bir sürüm
- siemens scalance_sc636-2c_firmware2.3.1 ya da sonraki bir sürüm
- siemens scalance_sc642-2c_firmware2.3.1 ya da sonraki bir sürüm
- siemens scalance_sc646-2c_firmware2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens scalance_m-800_firmware | Aralık belirtilmemiş | — |
| siemens scalance_s615_firmware | Aralık belirtilmemiş | — |
| siemens scalance_sc-600_firmware | v < 2.3.1 | 2.3.1 |
| siemens scalance_sc622-2c_firmware | v < 2.3.1 | 2.3.1 |
| siemens scalance_sc632-2c_firmware | v < 2.3.1 | 2.3.1 |
| siemens scalance_sc636-2c_firmware | v < 2.3.1 | 2.3.1 |
| siemens scalance_sc642-2c_firmware | v < 2.3.1 | 2.3.1 |
| siemens scalance_sc646-2c_firmware | v < 2.3.1 | 2.3.1 |
| siemens scalance_w700_ieee_802.11ax_firmware | Aralık belirtilmemiş | — |
| siemens scalance_w700_ieee_802.11n_firmware | Aralık belirtilmemiş | — |
| siemens scalance_w700_ieee_802.11ac_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xb-200_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xb205-3_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xb205-3ld_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xb208_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xb213-3_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xb213-3ld_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xb216_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc-200_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc206-2_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc206-2g_poe__firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc206-2g_poe_eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc206-2sfp_eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc206-2sfp_g_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc206-2sfp_g_\(e\/ip\)_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc206-2sfp_g_eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc208_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc208eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc208g_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc208g_\(e\/ip\)_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc208g_eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc208g_poe_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc216_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc216-4c_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc216-4c_g_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc216-4c_g_\(e\/ip\)_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc216-4c_g_eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc216eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc224__firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc224-4c_g__firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc224-4c_g_\(e\/ip\)_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xc224-4c_g_eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xf-200ba_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xf204-2ba_dna_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xf204-2ba_irt_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xm400_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xm408-4c_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xm408-4c_l3_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xm408-8c_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xm408-8c_l3_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xm416-4c_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xm416-4c_l3_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xp-200_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xp208_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xp208_\(eip\)_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xp208eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xp208poe_eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xp216_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xp216_\(eip\)_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xp216eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xp216poe_eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr-300_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr-300eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr-300poe_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr-300wg_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr324-12m_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr324-12m_ts_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr324-4m_eec_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr324-4m_poe_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr324-4m_poe_ts_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr324wg_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr326-2c_poe_wg_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr328-4c_wg_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr500_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr524_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr524-8c_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr524-8c_l3_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr526_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr526-8c_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr526-8c_l3_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr528_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr528-6m_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr528-6m_2hr2_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr528-6m_2hr2_l3_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr528-6m_l3_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr552_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr552-12_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr552-12m_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr552-12m_2hr2_firmware | Aralık belirtilmemiş | — |
| siemens scalance_xr552-12m_2hr2_l3_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.