CVE-2025-29931
Açıklama
TeleControl Server Basic (Tüm versiyonlar < V3.1.2.2) ürününde bir güvenlik açığı tespit edilmiştir. Etkilenen ürün, serileştirilmiş bir mesajdaki ve deserilizasyon için ayrılacak bellek miktarını belirlemek amacıyla kullanılan uzunluk alanını uygun şekilde doğrulamamaktadır. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın uygulamanın aşırı miktarda bellek ayırmasına neden olmasına ve sonuç olarak kısmi bir hizmet reddi (DoS) durumu oluşturmasına olanak tanıyabilir. Başarılı istismar yalnızca yedekli Telecontrol Server Basic kurulumlarında ve yalnızca yedekli sunucular arasındaki bağlantı kesilmişse mümkündür.
Nasıl düzeltilir
- siemens telecontrol_server_basic3.1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens telecontrol_server_basic | v < 3.1.2.2 | 3.1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.