CVE-2014-2731

Wysokie

Opublikowano: 19/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne nieokreślone podatności w zintegrowanym serwerze WWW w Siemens SINEMA Server przed wersją 12 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez ruch HTTP na porty 4999 lub 80.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Siemens SINEMA Server do wersji 12 SP1 lub nowszej oraz monitorowanie ruchu HTTP na wskazanych portach.

Inne podatności w Siemens SINEMA Server

CVE-2016-6486Wysokie
Serwer Siemens SINEMA używa słabych uprawnień dla folderu aplikacji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień w nieokreślony sposób.

Oryginalny opis (angielski, źródło NVD)

Multiple unspecified vulnerabilities in the integrated web server in Siemens SINEMA Server before 12 SP1 allow remote attackers to execute arbitrary code via HTTP traffic to port (1) 4999 or (2) 80.