CVE-2023-29106
Orta
Açıklama
SIMATIC Cloud Connect 7 CC712 (Tüm versiyonlar >= V2.0 < V2.1) ve SIMATIC Cloud Connect 7 CC716 (Tüm versiyonlar >= V2.0 < V2.1) ürünlerinde bir güvenlik açığı tespit edilmiştir. Dışa aktarma uç noktasına (export endpoint), kimlik doğrulama olmaksızın REST API üzerinden erişilebilmektedir. Bu durum, kimliği doğrulanmamış uzak bir saldırganın söz konusu uç nokta üzerinden mevcut dosyaları indirmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSiemens 6gk1411-1ac00 Firmware
Yayın9 May 2023
İlk görülme9 May 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens 6gk1411-1ac00_firmware | 2.0 | — |
| siemens 6gk1411-5ac00_firmware | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.