CVE-2017-12734

Wysokie

Opublikowano: 30/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Zidentyfikowano podatność w LOGO! 8 BM (w tym warianty SIPLUS) w wersjach poniżej V1.81.2. Atakujący z dostępem do sieci może uzyskać identyfikator sesji aktywnego użytkownika, gdy ten jest zalogowany do interfejsu webowego.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do sesji użytkowników, co stwarza ryzyko przejęcia kontroli nad systemem. W szczególności, atakujący w zaufanej sieci może wykorzystać tę lukę.

Rekomendacja

Zaleca się korzystanie z zintegrowanego serwera webowego tylko w zaufanych sieciach oraz aktualizację oprogramowania do wersji V1.81.2 lub nowszej.

Inne podatności w LOGO! 8 BM (w tym warianty SIPLUS)

CVE-2017-12735Wysokie
Zidentyfikowano podatność w LOGO! 8 BM (w tym warianty SIPLUS) w wersjach poniżej V8.3. Atakujący, który przeprowadzi atak typu Man-in-the-Middle pomiędzy LOGO! BM a innymi urządzeniami, może potencjalnie odszyfrować i modyfikować ruch sieciowy.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in LOGO! 8 BM (incl. SIPLUS variants) (All versions < V1.81.2). An attacker with network access to the integrated web server on port 80/tcp could obtain the session ID of an active user session. A user must be logged in to the web interface. Siemens recommends to use the integrated webserver on port 80/tcp only in trusted networks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS