CVE-2022-40631

Orta

Açıklama

SCALANCE X200-4P IRT (tüm versiyonlar < V5.5.0), SCALANCE X201-3P IRT (tüm versiyonlar < V5.5.0), SCALANCE X201-3P IRT PRO (tüm versiyonlar < V5.5.0), SCALANCE X202-2IRT (tüm versiyonlar < V5.5.0), SCALANCE X202-2P IRT (tüm versiyonlar < V5.5.0), SCALANCE X202-2P IRT PRO (tüm versiyonlar < V5.5.0), SCALANCE X204-2 (tüm versiyonlar < V5.2.5), SCALANCE X204-2FM (tüm versiyonlar < V5.2.5), SCALANCE X204-2LD (tüm versiyonlar < V5.2.5), SCALANCE X204-2LD TS (tüm versiyonlar < V5.2.5), SCALANCE X204-2TS (tüm versiyonlar < V5.2.5), SCALANCE X204IRT (tüm versiyonlar < V5.5.0), SCALANCE X204IRT PRO (tüm versiyonlar < V5.5.0), SCALANCE X206-1 (tüm versiyonlar < V5.2.5), SCALANCE X206-1LD (tüm versiyonlar < V5.2.5), SCALANCE X208 (tüm versiyonlar < V5.2.5), SCALANCE X208PRO (tüm versiyonlar < V5.2.5), SCALANCE X212-2 (tüm versiyonlar < V5.2.5), SCALANCE X212-2LD (tüm versiyonlar < V5.2.5), SCALANCE X216 (tüm versiyonlar < V5.2.5), SCALANCE X224 (tüm versiyonlar < V5.2.5), SCALANCE XF201-3P IRT (tüm versiyonlar < V5.5.0), SCALANCE XF202-2P IRT (tüm versiyonlar < V5.5.0), SCALANCE XF204 (tüm versiyonlar < V5.2.5), SCALANCE XF204-2 (tüm versiyonlar < V5.2.5), SCALANCE XF204-2BA IRT (tüm versiyonlar < V5.5.0), SCALANCE XF204IRT (tüm versiyonlar < V5.5.0), SCALANCE XF206-1 (tüm versiyonlar < V5.2.5), SCALANCE XF208 (tüm versiyonlar < V5.2.5) ve SIPLUS NET SCALANCE X202-2P IRT (tüm versiyonlar < V5.5.0) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlarda bulunan siteler arası betik çalıştırma (XSS) zafiyeti, bir tehdit aktörü tarafından kullanıldığında oturum çalma ile sonuçlanabilir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSiemens Scalance X200-4p Irt Firmware
Yayın11 Eki 2022
İlk görülme11 Eki 2022

Nasıl düzeltilir

Güncelleyin
  • siemens scalance_x200-4p_irt_firmware5.5.0 ya da sonraki bir sürüm
  • siemens scalance_x201-3p_irt_firmware5.5.0 ya da sonraki bir sürüm
  • siemens scalance_x201-3p_irt_pro_firmware5.5.0 ya da sonraki bir sürüm
  • siemens scalance_x202-2irt_firmware5.5.0 ya da sonraki bir sürüm
  • siemens scalance_x202-2p_irt_firmware5.5.0 ya da sonraki bir sürüm
  • siemens scalance_x202-2p_irt_pro_firmware5.5.0 ya da sonraki bir sürüm
  • siemens scalance_x204-2_firmware5.2.5 ya da sonraki bir sürüm
  • siemens scalance_x204-2fm_firmware5.2.5 ya da sonraki bir sürüm
  • siemens scalance_x204-2ld_firmware5.2.5 ya da sonraki bir sürüm
  • siemens scalance_x204-2ld_ts_firmware5.2.5 ya da sonraki bir sürüm
  • siemens scalance_x204-2ts_firmware5.2.5 ya da sonraki bir sürüm
  • siemens scalance_x204irt_firmware5.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens scalance_x200-4p_irt_firmwarev < 5.5.05.5.0
siemens scalance_x201-3p_irt_firmwarev < 5.5.05.5.0
siemens scalance_x201-3p_irt_pro_firmwarev < 5.5.05.5.0
siemens scalance_x202-2irt_firmwarev < 5.5.05.5.0
siemens scalance_x202-2p_irt_firmwarev < 5.5.05.5.0
siemens scalance_x202-2p_irt_pro_firmwarev < 5.5.05.5.0
siemens scalance_x204-2_firmwarev < 5.2.55.2.5
siemens scalance_x204-2fm_firmwarev < 5.2.55.2.5
siemens scalance_x204-2ld_firmwarev < 5.2.55.2.5
siemens scalance_x204-2ld_ts_firmwarev < 5.2.55.2.5
siemens scalance_x204-2ts_firmwarev < 5.2.55.2.5
siemens scalance_x204irt_firmwarev < 5.5.05.5.0
siemens scalance_x204irt_pro_firmwarev < 5.5.05.5.0
siemens scalance_x206-1_firmwarev < 5.2.55.2.5
siemens scalance_x206-1ld_firmwarev < 5.2.55.2.5
siemens scalance_x208_firmwarev < 5.2.55.2.5
siemens scalance_x208pro_firmwarev < 5.2.55.2.5
siemens scalance_x212-2_firmwarev < 5.2.55.2.5
siemens scalance_x212-2ld_firmwarev < 5.2.55.2.5
siemens scalance_x216_firmwarev < 5.2.55.2.5
siemens scalance_x224_firmwarev < 5.2.55.2.5
siemens scalance_xf201-3p_irt_firmwarev < 5.5.05.5.0
siemens scalance_xf202-2p_irt_firmwarev < 5.5.05.5.0
siemens scalance_xf204_firmwarev < 5.2.55.2.5
siemens scalance_xf204-2_firmwarev < 5.2.55.2.5
siemens scalance_xf204-2ba_irt_firmwarev < 5.5.05.5.0
siemens scalance_xf204irt_firmwarev < 5.5.05.5.0
siemens scalance_xf206-1_firmwarev < 5.2.55.2.5
siemens scalance_xf208_firmwarev < 5.2.55.2.5
siemens siplus_net_scalance_x202-2p_irt_firmwarev < 5.5.05.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-40631 · Siemens Scalance X200-4p Irt Firmware · Dark Radar