تحديثات Siemens
2857تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
14 أكتوبر, 2020
● عالي
2020-1922
الكل
الوصف:
أصدرت Siemens عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:
- SIPORT MP All versions < 3.2.1
- Desigo Insight All versions
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- الكشف والإفصاح غير المصرح به للمعلومات
- حقن SQL
- انتحال شخصية المستخدم
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Siemens توضيحًا لهذه التحديثات: