Threat Investigation
Tanıtım talep edin

CVE-2022-40179

Yüksek

Açıklama

Desigo PXM30-1 (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM30.E (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM40-1 (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM40.E (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM50-1 (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM50.E (Tüm versiyonlar < V02.20.126.11-41), PXG3.W100-1 (Tüm versiyonlar < V02.20.126.11-37), PXG3.W100-2 (Tüm versiyonlar < V02.20.126.11-41), PXG3.W200-1 (Tüm versiyonlar < V02.20.126.11-37) ve PXG3.W200-2 (Tüm versiyonlar < V02.20.126.11-41) ürünlerinde bir güvenlik açığı tespit edilmiştir. Anti-CSRF token doğrulamalarının veya diğer kaynak kontrollerinin eksik olması nedeniyle, “Operation” web uygulamasının Axon dili sorgularını yorumlayan ve çalıştıran uç noktalarında bir siteler arası istek sahteciliği (CSRF) zafiyeti bulunmaktadır. Uzaktaki kimliği doğrulanmamış bir saldırgan, kurbanı cihazın web uygulamasına giriş yapmışken kötü amaçlı bir bağlantıya tıklamaya veya özel olarak hazırlanmış bir web sayfasını ziyaret etmeye ikna ederek, cihaza karşı rastgele Axon sorguları çalıştırabilir.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSiemens Desigo Pxm30-1 Firmware
Yayın11 Eki 2022
İlk görülme11 Eki 2022
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Güncelleyin
  • siemens desigo_pxm30-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm30.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm40-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm40.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm50-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm50.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens pxg3.w100-1_firmware02.20.126.11-37 ya da sonraki bir sürüm
  • siemens pxg3.w100-2_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens pxg3.w200-1_firmware02.20.126.11-37 ya da sonraki bir sürüm
  • siemens pxg3.w200-2_firmware02.20.126.11-41 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens desigo_pxm30-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm30.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm40-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm40.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm50-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm50.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens pxg3.w100-1_firmwarev < 02.20.126.11-3702.20.126.11-37
siemens pxg3.w100-2_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens pxg3.w200-1_firmwarev < 02.20.126.11-3702.20.126.11-37
siemens pxg3.w200-2_firmwarev < 02.20.126.11-4102.20.126.11-41

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-40179 · Siemens Desigo Pxm30-1 Firmware · Dark Radar