CVE-2022-43724
Kritik
Açıklama
SICAM PAS/PQS'de (V7.0'dan küçük tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Etkilenen yazılım, yerleşik SQL sunucusu için veritabanı kimlik bilgilerini açık metin olarak iletmektedir. Varsayılan olarak etkin olan xp_cmdshell özelliğiyle birlikte, kimliği doğrulanmamış uzaktan saldırganlar özel işletim sistemi komutları çalıştırabilir. CVE atandığı sırada, bileşenin etkilenen donanım yazılımı versiyonu halihazırda sonra gelen ana hat versiyonlarıyla değiştirilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSiemens Sicam Pas\/pqs
Yayın13 Ara 2022
İlk görülme13 Ara 2022
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Güncelleyin
- siemens sicam_pas\/pqs7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sicam_pas\/pqs | v < 7.0 | 7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.