CVE-2023-36380

Kritik

Açıklama

CP-8031 MASTER MODULE (CPCI85 V05.11'den küçük tüm versiyonlar (yalnızca hata ayıklama desteği etkinleştirilmişse)) ve CP-8050 MASTER MODULE (CPCI85 V05.11'den küçük tüm versiyonlar (yalnızca hata ayıklama desteği etkinleştirilmişse)) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, SSH `authorized_keys` yapılandırma dosyasında sabit kodlanmış (hard-coded) bir kimliğe sahiptir. İlgili özel anahtara sahip olan bir saldırgan, SSH üzerinden cihaza giriş yapabilir. Yalnızca hata ayıklama desteği etkinleştirilmiş cihazlar etkilenmektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünSiemens Cp-8050 Firmware

Yayın10 Eki 2023

İlk görülme10 Eki 2023

Zayıflık türüCWE-798Koda gömülü kimlik bilgisi

Nasıl düzeltilir

Güncelleyin

siemens cp-8050_firmware05.11 ya da sonraki bir sürüm
siemens cp-8031_firmware05.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens cp-8050_firmware	v < 05.11	05.11
siemens cp-8031_firmware	v < 05.11	05.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.