CVE-2026-33892
Açıklama
Industrial Edge Management Pro V1 (Tüm versiyonlar >= V1.7.6 < V1.15.17), Industrial Edge Management Pro V2 (Tüm versiyonlar >= V2.0.0 < V2.1.1), Industrial Edge Management Virtual (Tüm versiyonlar >= V2.2.0 < V2.8.0) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen yönetim sistemleri, cihazlara yapılan uzak bağlantılarda kullanıcı kimlik doğrulamasını uygun şekilde zorunlu kılmamaktadır. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın kimlik doğrulamasını atlatmasına ve meşru bir kullanıcı gibi davranmasına olanak tanıyabilir. Başarılı bir istismar için saldırganın, cihazlara uzak bağlantılar için kullanılan başlığı ve portu belirlemiş olması ve cihaz için uzak bağlantı özelliğinin etkinleştirilmiş olması gerekir. İstismar, saldırganın cihaza tünelleme yapmasına izin verir. Cihazın kendi üzerindeki güvenlik özellikleri (örneğin uygulama özelinde kimlik doğrulama) etkilenmemektedir.
Nasıl düzeltilir
- Siemens Industrial Edge Management Pro V1V1.15.17 ya da sonraki bir sürüm
- Siemens Industrial Edge Management Pro V2V2.1.1 ya da sonraki bir sürüm
- Siemens Industrial Edge Management VirtualV2.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens Industrial Edge Management Pro V1 | V1.7.6 ≤ v < V1.15.17 | V1.15.17 |
| Siemens Industrial Edge Management Pro V2 | V2.0.0 ≤ v < V2.1.1 | V2.1.1 |
| Siemens Industrial Edge Management Virtual | V2.2.0 ≤ v < V2.8.0 | V2.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.