CVE-2022-36362

Yüksek

Açıklama

LOGO! 12/24RCE (6ED1052-1MD08-0BA1) (tüm sürümler), LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (tüm sürümler), LOGO! 12/24RCEo (6ED1052-2MD08-0BA1) (tüm sürümler), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (tüm sürümler), LOGO! 230RCE (6ED1052-1FB08-0BA1) (tüm sürümler), LOGO! 230RCE (6ED1052-1FB08-0BA2) (tüm sürümler), LOGO! 230RCEo (6ED1052-2FB08-0BA1) (tüm sürümler), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (tüm sürümler), LOGO! 24CE (6ED1052-1CC08-0BA1) (tüm sürümler), LOGO! 24CE (6ED1052-1CC08-0BA2) (tüm sürümler), LOGO! 24CEo (6ED1052-2CC08-0BA1) (tüm sürümler), LOGO! 24CEo (6ED1052-2CC08-0BA2) (tüm sürümler), LOGO! 24RCE (6ED1052-1HB08-0BA1) (tüm sürümler), LOGO! 24RCE (6ED1052-1HB08-0BA2) (tüm sürümler), LOGO! 24RCEo (6ED1052-2HB08-0BA1) (tüm sürümler), LOGO! 24RCEo (6ED1052-2HB08-0BA2) (tüm sürümler), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA1) (tüm sürümler), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA2) (tüm sürümler), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA1) (tüm sürümler), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA2) (tüm sürümler), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA1) (tüm sürümler), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) (tüm sürümler), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA1) (tüm sürümler), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA2) (tüm sürümler), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA1) (tüm sürümler), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) (tüm sürümler), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA1) (tüm sürümler), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA2) (tüm sürümler), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA1) (tüm sürümler), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA2) (tüm sürümler), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA1) (tüm sürümler), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA2) (tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, kendileriyle etkileşim sırasında belirli doğrulamaları gerçekleştirmez. Bu durum, kimlik doğrulaması yapılmamış uzak bir saldırganın cihazın IP adresini manipüle etmesine olanak tanıyabilir; bu da cihaza erişilememesine ve cihazın yalnızca güç döngüsü ile kurtarılabilmesine yol açabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Logo\! 8 Bm Firmware
Yayın11 Eki 2022
İlk görülme11 Eki 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens logo\!_8_bm_firmwareAralık belirtilmemiş—
siemens logo\!8_bm_fs-05_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.