CVE-2025-40818
Açıklama
SINEMA Remote Connect Server'ın tüm versiyonlarında (V3.2 SP4 öncesi) bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamalar, sunucu üzerinde düzgün şekilde korunmayan özel SSL/TLS anahtarları içermekte ve bu durum sunucu erişimi olan herhangi bir kullanıcının bu anahtarları okumasına izin vermektedir. Bu durum, kimliği doğrulanmış bir saldırganın sunucuyu taklit etmesine olanak tanıyarak potansiyel olarak ortadaki adam (man-in-the-middle), trafik şifre çözme veya bu sertifikalara güvenen hizmetlere yetkisiz erişim sağlanmasına yol açabilir.
Nasıl düzeltilir
- siemens sinema_remote_connect_server3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sinema_remote_connect_server | v < 3.2, 3.2 | 3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.