CVE-2024-46888
Kritik
Açıklama
SINEC INS (Tüm versiyonlar < V1.0 SP2 Update 3) üzerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, SFTP tabanlı dosya yükleme ve indirme işlemleri için kullanıcı tarafından sağlanan yolları uygun şekilde temizlememektedir. Bu durum, kimliği doğrulanmış uzak bir saldırganın dosya sistemindeki rastgele dosyaları manipüle etmesine ve cihaz üzerinde rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünSiemens Sinec Ins
Yayın12 Kas 2024
İlk görülme12 Kas 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- siemens sinec_ins1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sinec_ins | v < 1.0, 1.0 | 1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.