CVE-2024-21483

Orta

Açıklama

SENTRON 7KM PAC3120 AC/DC (7KM3120-0BA01-1DA0) (Sadece LQN231003... ve LQN231215... (LQNYYMMDD... ile) tarihleri arasında üretilen tüm versiyonlar >= V3.2.3 < V3.2.4), SENTRON 7KM PAC3120 DC (7KM3120-1BA01-1EA0) (Sadece LQN231003... ve LQN231215... (LQNYYMMDD... ile) tarihleri arasında üretilen tüm versiyonlar >= V3.2.3 < V3.2.4), SENTRON 7KM PAC3220 AC/DC (7KM3220-0BA01-1DA0) (Sadece LQN231003... ve LQN231215... (LQNYYMMDD... ile) tarihleri arasında üretilen tüm versiyonlar >= V3.2.3 < V3.2.4), SENTRON 7KM PAC3220 DC (7KM3220-1BA01-1EA0) (Sadece LQN231003... ve LQN231215... (LQNYYMMDD... ile) tarihleri arasında üretilen tüm versiyonlar >= V3.2.3 < V3.2.4) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların dahili flash belleğinin okuma koruması, üretim sürecinin sonunda uygun şekilde ayarlanmamıştır. Cihaza fiziksel erişimi olan bir saldırgan verileri okuyabilir.

ÖnemOrta

CVSS4.6

İstismar olasılığı—

ÜrünSENTRON 7KM PAC3120 AC/DC

Yayın12 Mar 2024

İlk görülme12 Mar 2024

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

Siemens SENTRON 7KM PAC3120 AC/DCV3.2.4 ya da sonraki bir sürüm
Siemens SENTRON 7KM PAC3120 DCV3.2.4 ya da sonraki bir sürüm
Siemens SENTRON 7KM PAC3220 AC/DCV3.2.4 ya da sonraki bir sürüm
Siemens SENTRON 7KM PAC3220 DCV3.2.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Siemens SENTRON 7KM PAC3120 AC/DC	V3.2.3 ≤ v < V3.2.4	V3.2.4
Siemens SENTRON 7KM PAC3120 DC	V3.2.3 ≤ v < V3.2.4	V3.2.4
Siemens SENTRON 7KM PAC3220 AC/DC	V3.2.3 ≤ v < V3.2.4	V3.2.4
Siemens SENTRON 7KM PAC3220 DC	V3.2.3 ≤ v < V3.2.4	V3.2.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.