CVE-2023-46099
Orta
Açıklama
SIMATIC PCS neo (Tüm versiyonlar < V4.1) ürününde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünün Administration Console bileşeninde bulunan saklı siteler arası betik çalıştırma (XSS) zafiyeti, yüksek yetkilere sahip bir saldırganın uygulamaya Javascript kodu enjekte etmesine ve bu kodun daha sonra başka bir meşru kullanıcı tarafından çalıştırılmasına olanak tanıyabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSiemens Simatic Pcs Neo
Yayın14 Kas 2023
İlk görülme14 Kas 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- siemens simatic_pcs_neo4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_neo | v < 4.1 | 4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.