Threat Investigation
Tanıtım talep edin

CVE-2022-40180

Orta

Açıklama

Desigo PXM30-1 (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM30.E (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM40-1 (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM40.E (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM50-1 (Tüm versiyonlar < V02.20.126.11-41), Desigo PXM50.E (Tüm versiyonlar < V02.20.126.11-41), PXG3.W100-1 (Tüm versiyonlar < V02.20.126.11-37), PXG3.W100-2 (Tüm versiyonlar < V02.20.126.11-41), PXG3.W200-1 (Tüm versiyonlar < V02.20.126.11-37) ve PXG3.W200-2 (Tüm versiyonlar < V02.20.126.11-41) ürünlerinde bir güvenlik açığı tespit edilmiştir. Anti-CSRF token doğrulamalarının veya diğer kaynak kontrollerinin eksikliği nedeniyle, “Operation” web uygulamasının “Import Files“ işlevselliğinde bir siteler arası istek sahteciliği (CSRF) zafiyeti bulunmaktadır. Kimlik doğrulaması yapmamış uzaktaki bir saldırgan, cihazın web uygulamasına giriş yapmış bir kurbanı özel olarak hazırlanmış bir web sayfasını ziyaret etmeye ikna ederek cihaza kalıcı rastgele JavaScript kodu yükleyebilir ve etkinleştirebilir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSiemens Desigo Pxm30-1 Firmware
Yayın11 Eki 2022
İlk görülme11 Eki 2022
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Güncelleyin
  • siemens desigo_pxm30-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm30.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm40-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm40.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm50-1_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens desigo_pxm50.e_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens pxg3.w100-1_firmware02.20.126.11-37 ya da sonraki bir sürüm
  • siemens pxg3.w100-2_firmware02.20.126.11-41 ya da sonraki bir sürüm
  • siemens pxg3.w200-1_firmware02.20.126.11-37 ya da sonraki bir sürüm
  • siemens pxg3.w200-2_firmware02.20.126.11-41 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens desigo_pxm30-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm30.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm40-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm40.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm50-1_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens desigo_pxm50.e_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens pxg3.w100-1_firmwarev < 02.20.126.11-3702.20.126.11-37
siemens pxg3.w100-2_firmwarev < 02.20.126.11-4102.20.126.11-41
siemens pxg3.w200-1_firmwarev < 02.20.126.11-3702.20.126.11-37
siemens pxg3.w200-2_firmwarev < 02.20.126.11-4102.20.126.11-41

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-40180 · Siemens Desigo Pxm30-1 Firmware · Dark Radar