CVE-2023-46590
Yüksek
Açıklama
Siemens OPC UA Modelling Editor (SiOME) (Tüm versiyonlar < V2.8) içerisinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, bir XML dış varlık (XXE) enjeksiyonu zafiyetinden etkilenmektedir. Bu zafiyet, bir saldırganın uygulamanın XML veri işlemesine müdahale etmesine ve sistemdeki rastgele dosyaları okumasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Opc Ua Modeling Editor
Yayın14 Kas 2023
İlk görülme14 Kas 2023
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- siemens siemens_opc_ua_modeling_editor2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens siemens_opc_ua_modeling_editor | v < 2.8 | 2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.