CVE-2025-32848
Açıklama
TeleControl Server Basic (Tüm versiyonlar < V3.1.2.2) içerisinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, dahili olarak kullanılan 'LockSmtpSettings' metodu üzerinden SQL enjeksiyonuna karşı savunmasızdır. Bu durum, kimliği doğrulanmış uzak bir saldırganın yetkilendirme kontrollerini atlamasına, uygulamanın veritabanından veri okumasına ve yazmasına ve "NT AUTHORITY\NetworkService" izinleriyle kod çalıştırmasına olanak tanıyabilir. Başarılı bir saldırı için saldırganın, etkilenen uygulamanın savunmasız bir versiyonunun çalıştığı sistemdeki 8000 numaralı porta erişebilmesi gerekmektedir.
Nasıl düzeltilir
- siemens telecontrol_server_basic3.1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens telecontrol_server_basic | v < 3.1.2.2 | 3.1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.