CVE-2023-38557
Yüksek
Açıklama
Spectrum Power 7'de (V23Q3'ten küçük tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Etkilenen ürün, güncelleme betiğine uygun olmayan erişim hakları atamaktadır. Bu durum, kimliği doğrulanmış yerel bir saldırganın rastgele kod enjekte etmesine ve yetki yükseltmesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünSiemens Spectrum Power
Yayın14 Eyl 2023
İlk görülme14 Eyl 2023
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- siemens spectrum_power_723q3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens spectrum_power_7 | v < 23q3 | 23q3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.