UNKNOWNCVE-2017-20237
Hirschmann Industrial HiVision Authentication Bypass Remote Code Execution (RCE)
Plattform
other
Komponente
hirschmann-hivision
Behoben in
07.0.03
Hirschmann Industrial HiVision-Versionen vor 06.0.07 und 07.0.03 enthalten eine Authentication Bypass-Schwachstelle im Master-Service, die es nicht authentifizierten Remote-Angreifern ermöglicht, beliebige Befehle mit administrativen Berechtigungen auszuführen. Angreifer können exponierte Schnittstellenmethoden über den Remote-Service aufrufen, um die Authentifizierung zu umgehen und Remote Code Execution (RCE) auf dem zugrunde liegenden Betriebssystem zu erreichen.
So beheben
Kein offizieller Patch verfügbar. Prüfe auf Workarounds oder überwache auf Updates.
Abhängigkeiten automatisch überwachen
Werde benachrichtigt, wenn neue Schwachstellen deine Projekte betreffen. Für immer kostenlos.
Kostenlos starten