CVE-2022-43400
Kritik
Açıklama
Siveillance Video Mobile Server V2022 R2 (V22.2a (80) sürümünden önceki tüm sürümler) üzerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamaların mobil sunucu bileşeni, Administrators grubunun parçası olan Active Directory hesaplarının oturum açma işlemlerini uygunsuz şekilde yönetmektedir. Bu durum, kimliği doğrulanmamış uzaktan bir saldırganın geçerli bir hesabı olmadan uygulamaya erişmesine izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSiemens Siveillance Video Mobile Server
Yayın21 Eki 2022
İlk görülme21 Eki 2022
Zayıflık türüCWE-1390CWE-1390
Nasıl düzeltilir
Güncelleyin
- siemens siveillance_video_mobile_server22.2a\(80\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens siveillance_video_mobile_server | v < 22.2a\(80\) | 22.2a\(80\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.