CVE-2025-32832
Açıklama
TeleControl Server Basic (Tüm versiyonlar < V3.1.2.2) üzerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, dahili olarak kullanılan 'LockProjectUserRights' yöntemi üzerinden SQL enjeksiyonuna karşı savunmasızdır. Bu durum, kimliği doğrulanmış uzak bir saldırganın yetkilendirme kontrollerini atlamasına, uygulamanın veritabanından okuma ve yazma yapmasına ve "NT AUTHORITY\NetworkService" izinleriyle kod çalıştırmasına olanak tanıyabilir. Başarılı bir saldırı için saldırganın, etkilenen uygulamanın savunmasız bir versiyonunun çalıştığı sistemdeki 8000 numaralı porta erişebilmesi gerekir.
Nasıl düzeltilir
- siemens telecontrol_server_basic3.1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens telecontrol_server_basic | v < 3.1.2.2 | 3.1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.