CVE-2022-45092
Kritik
Açıklama
SINEC INS (Tüm versiyonlar < V1.0 SP2 Update 1) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünün Web Based Management (443/tcp) arayüzüne erişimi olan kimliği doğrulanmış uzaktan bir saldırgan, cihazın dosya sistemindeki rastgele dosyaları okuyabilir ve yazabilir. Bir saldırgan, etkilenen bileşen üzerinde uzaktan kod çalıştırmayı tetiklemek için bu durumu kullanabilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı98. yüzdelik%31,4
ÜrünSiemens Sinec Ins
Yayın10 Oca 2023
İlk görülme10 Oca 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- siemens sinec_ins1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.