siemens sinec ins-1.0OS命令注入漏洞(CVE-2024-46890)
CVE编号
CVE-2024-46890
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-12
漏洞描述
存在一个名为SINEC INS（所有版本低于V1.0 SP2 Update 3）的漏洞。受影响的应用程序未能正确验证发送到其Web API特定端点的输入。这可能会允许具有应用程序高权限的经过身份验证的远程攻击者在底层操作系统上执行任意代码。
解决建议
"将组件 sinec_ins 升级至 1.0 及以上版本"
文章评论