Threat Investigation
Tanıtım talep edin

CVE-2022-40178

Orta

Açıklama

Desigo PXM30-1 (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM30.E (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM40-1 (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM40.E (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM50-1 (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM50.E (Tüm versiyonlar < V02.20.126.11-41), PXG3.W100-1 (Tüm versiyonlar < V02.20.126.11-37), PXG3.W100-2 (Tüm versiyonlar < V02.20.126.11-41), PXG3.W200-1 (Tüm versiyonlar < V02.20.126.11-37) ve PXG3.W200-2 (Tüm versiyonlar < V02.20.126.11-41) ürünlerinde bir güvenlik açığı tespit edilmiştir. Giriş paketinde yer alan dosyaların başlıklarının doğrulanmaması nedeniyle, “Operation” web uygulamasının “Import Files“ işlevselliğinde Web Sayfası Oluşturma Sırasında Girdinin Uygunsuz Nötralizasyonu söz konusudur. Özel olarak hazırlanmış bir grafik paketi yükleyerek, düşük yetkili uzak bir saldırgan rastgele JavaScript kodu çalıştırabilir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSiemens Desigo Pxm30-1 Firmware
Yayın11 Eki 2022
İlk görülme11 Eki 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin
  • siemens desigo_pxm30-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm30.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm40-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm40.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm50-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm50.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens pxg3.w100-1_firmware02.20.126.11-37 ya da sonraki bir sürüm
  • siemens pxg3.w100-2_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens pxg3.w200-1_firmware02.20.126.11-37 ya da sonraki bir sürüm
  • siemens pxg3.w200-2_firmware02.20.126.11-41 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens desigo_pxm30-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm30.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm40-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm40.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm50-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm50.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens pxg3.w100-1_firmwarev < 02.20.126.11-3702.20.126.11-37
siemens pxg3.w100-2_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens pxg3.w200-1_firmwarev < 02.20.126.11-3702.20.126.11-37
siemens pxg3.w200-2_firmwarev < 02.20.126.11-4102.20.126.11-41

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-40178 · Siemens Desigo Pxm30-1 Firmware · Dark Radar