CVE-2025-27494
Kritik
Açıklama
SiPass integrated AC5102 (ACC-G2) (V6.4.9'dan önceki tüm sürümler) ve SiPass integrated ACC-AP (V6.4.9'dan önceki tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, REST API'nin pubkey uç noktası için girdileri uygun şekilde temizlememektedir. Bu durum, kimliği doğrulanmış uzak bir yöneticinin, root yetkileriyle yürütülen rastgele komutlar enjekte ederek yetki yükseltmesine olanak tanıyabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünSiemens Sipass Integrated Ac5102 \(acc-g2\) Firmware
Yayın11 Mar 2025
İlk görülme11 Mar 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- siemens sipass_integrated_ac5102_\(acc-g2\)_firmware6.4.9 ya da sonraki bir sürüm
- siemens sipass_integrated_acc-ap_firmware6.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sipass_integrated_ac5102_\(acc-g2\)_firmware | v < 6.4.9 | 6.4.9 |
| siemens sipass_integrated_acc-ap_firmware | v < 6.4.9 | 6.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.