CVE-2024-33496
Açıklama
SIMATIC RTLS Locating Manager (6GT2780-0DA00) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-0DA30) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-1EA10) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-1EA20) (V3.0.1.1'den önceki tüm versiyonlar), SIMATIC RTLS Locating Manager (6GT2780-1EA30) (V3.0.1.1'den önceki tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen SIMATIC RTLS Locating Manager Report Client'lar, sunucuya kimlik doğrulaması için kullanılan kimlik bilgilerini uygun şekilde korumamaktadır. Bu durum, kimliği doğrulanmış yerel bir saldırganın bu kimlik bilgilerini çıkarmasına ve bunları kullanarak erişim haklarını Manager rolünden Systemadministrator rolüne yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
- Siemens SIMATIC RTLS Locating ManagerV3.0.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC RTLS Locating Manager | v < V3.0.1.1 | V3.0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.