CVE-2023-45321
Açıklama
Android Client uygulaması, tanımlanan yöntem 1 ile kaydedildiğinde (kullanıcının sunucu IP adresini manuel olarak girmesi), uzak bir MQTT broker varlığına bağlanmak için gerekli hassas bilgileri (IP adresi ve kimlik bilgileri) HTTPS yerine HTTP protokolünü kullanarak alır ve bu özellik kullanıcı tarafından yapılandırılamaz. HTTP'nin şifreleme eksikliği nedeniyle bu sorun, HMI cihazı ile aynı alt ağda bulunan bir saldırganın, uzak yönetim protokolünü uygulamaktan sorumlu olan MQTT sunucusuna kimlik doğrulamak için gerekli kullanıcı adı ve parolayı ele geçirmesine olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boschrexroth ctrlx_hmi_web_panel_wr2107_firmware | Aralık belirtilmemiş | — |
| boschrexroth ctrlx_hmi_web_panel_wr2110_firmware | Aralık belirtilmemiş | — |
| boschrexroth ctrlx_hmi_web_panel_wr2115_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.