CVE-2017-9944

Krytyczne

Opublikowano: 27/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Zidentyfikowano podatność w menedżerze danych Siemens 7KT PAC1200 (7KT1260) we wszystkich wersjach poniżej V2.03. Zintegrowany serwer WWW (port 80/tcp) w dotkniętych urządzeniach może umożliwić nieautoryzowanemu atakującemu zdalne wykonywanie operacji administracyjnych przez sieć.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych urządzenia, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji V2.03 lub nowszej, aby usunąć tę podatność oraz zabezpieczenie dostępu do serwera WWW.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in Siemens 7KT PAC1200 data manager (7KT1260) in all versions < V2.03. The integrated web server (port 80/tcp) of the affected devices could allow an unauthenticated remote attacker to perform administrative operations over the network.