Firma Siemens informuje o nowych podatnościach w swoich produktach. (P25-052)

utworzone przez | lut 21, 2025 | ICS

ProduktSiPass integrated V2.90 – wersje wcześniejsze niż V2.90.3.19
SiPass integrated V2.95 – wersje wcześniejsze niż V2.95.3.15
Numer CVECVE-2024-48510
Krytyczność9.1/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
OpisSiPass integrated jest dotknięty luką bezpieczeństwa directory traversal w komponencie innej firmy DotNetZip. Luka może umożliwić atakującemu wykonanie dowolnego kodu na serwerze aplikacji, jeśli specjalnie spreparowany zestaw kopii zapasowych zostanie użyty do przywrócenia.
  
AktualizacjaTAK
Linkhttps://cert-portal.siemens.com/productcert/html/ssa-992434.html?ste_sid=de5ff7d5d19ffe7641ae6669f8325c8c#cve-2024-48510