CVE-2026-67367
Açıklama
SIMOVE Fleetmanager V3.1 (V3.1.13'den küçük tüm versiyonlar), SIMOVE Fleetmanager V3.2 (V3.2.4'ten küçük tüm versiyonlar), SIMOVE Fleetmanager V3.3 (V3.3.2'den küçük tüm versiyonlar), SIMOVE Fleetmanager V4.0 (V4.0.1'den küçük tüm versiyonlar), SIPLANT V1.7 (tüm versiyonlar), SIPLANT V2.2 (tüm versiyonlar), SIPLANT V3.0 (tüm versiyonlar) ve SIPLANT V3.1 (V3.1.4'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, gömülü HTTP sunucusunun dosya sunum uç noktasındaki dizin gezginliği (directory traversal) dizilerini uygun şekilde doğrulamamakta ve etkisiz hale getirmemektedir. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın, herhangi bir kimlik bilgisine ihtiyaç duymadan temel işletim sistemindeki rastgele dosyaları okumasına izin vererek; kimlik bilgisi depoları, özel anahtarlar ve yapılandırma sırları gibi hassas verilerin açığa çıkmasına neden olabilir.
Nasıl düzeltilir
- Siemens SIMOVE Fleetmanager V3.1V3.1.13 ya da sonraki bir sürüm
- Siemens SIMOVE Fleetmanager V3.2V3.2.4 ya da sonraki bir sürüm
- Siemens SIMOVE Fleetmanager V3.3V3.3.2 ya da sonraki bir sürüm
- Siemens SIMOVE Fleetmanager V4.0V4.0.1 ya da sonraki bir sürüm
- Siemens SIPLANT V3.1V3.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMOVE Fleetmanager V3.1 | v < V3.1.13 | V3.1.13 |
| Siemens SIMOVE Fleetmanager V3.2 | v < V3.2.4 | V3.2.4 |
| Siemens SIMOVE Fleetmanager V3.3 | v < V3.3.2 | V3.3.2 |
| Siemens SIMOVE Fleetmanager V4.0 | v < V4.0.1 | V4.0.1 |
| Siemens SIPLANT V1.7 | 0 | — |
| Siemens SIPLANT V2.2 | 0 | — |
| Siemens SIPLANT V3.0 | 0 | — |
| Siemens SIPLANT V3.1 | v < V3.1.4 | V3.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.