Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 CVE-2021-46304 | Siemens CP-8000 MASTER MODULE Web Server Module access control (ssa-185638)
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2021-46304 | Siemens CP-8000 MASTER MODULE Web Server Module access control (ssa-185638)


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability classified as critical has been found in Siemens CP-8000 MASTER MODULE, CP-8021 MASTER MODULE and CP-8022 MASTER MODULE WITH GPRS. Affected is an unknown function of the component Web Server Module. The manipulation leads to improper access controls. This vulnerability is traded as CVE-2021-46304. The attack can only be done within the local network. There is no exploit available. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2023-42796 | Siemens CP-8031 MASTER MODULE/CP-8050 MASTER MODULE CPCI85 Web Server /sicweb-ajax/tmproot/ path traversal (ssa-770890)


📈 61.46 Punkte

📌 CVE-2023-36380 | Siemens CP-8031 MASTER MODULE/CP-8050 MASTER MODULE prior 05.11 SSH hard-coded credentials (ssa-134651)


📈 54.18 Punkte

📌 CVE-2023-42797 | Siemens CP-8031 MASTER MODULE/CP-8050 MASTER MODULE up to 05.19 Network Configuration uninitialized resource (ssa-583634)


📈 54.18 Punkte

📌 CVE-2019-13944 | Siemens EN100 Ethernet Module DNP3 Web Server path traversal (ssa-418979)


📈 36.6 Punkte

📌 CVE-2016-6486 | Siemens SINEMA Server Application Folder access control (ssa-321174 / BID-92254)


📈 36.59 Punkte

📌 CVE-2019-18308 | Siemens SPPA-T3000 MS3000 Migration Server access control (ssa-451445)


📈 36.59 Punkte

📌 CVE-2019-18309 | Siemens SPPA-T3000 MS3000 Migration Server access control (ssa-451445)


📈 36.59 Punkte

📌 CVE-2019-19290 | Siemens SiNVR 3 Central Control Server Web Interface path traversal (ssa-761844)


📈 35.68 Punkte

📌 CVE-2019-19294 | Siemens SiNVR 3 Central Control Server Web Application Stored cross site scripting (ssa-761844)


📈 35.68 Punkte

📌 CVE-2019-19293 | Siemens SiNVR 3 Central Control Server Web Interface Reflected cross site scripting (ssa-761844)


📈 35.68 Punkte

📌 CVE-2019-13941 | Siemens OZW672/OZW772 up to 9.x Web Server export Project File file access (ssa-986695)


📈 35.04 Punkte

📌 CVE-2016-6204 | Siemens SINEMA Remote Connect Server up to 1.1 Web Server cross site scripting (ssa-119132 / BID-92114)


📈 33.58 Punkte

📌 CVE-2016-9154 | Siemens Desigo PX Web Module HTTPS Certificate Generation entropy (ssa-856492 / BID-94962)


📈 33.23 Punkte

📌 CVE-2019-13943 | Siemens EN100 Ethernet Module DNP3 Web Interface cross site scripting (ssa-418979)


📈 33.23 Punkte

📌 CVE-2015-8214 | Siemens SIMATIC 3.0.44 access control (ssa-763427 / BID-78345)


📈 33.22 Punkte

📌 CVE-2022-31257 | Siemens Mendix up to vor 7.23.31 access control (ssa-433782)


📈 33.22 Punkte

📌 CVE-2016-8565 | Siemens Automation License Manager up to 5.3 SP2 File access control (ssa-284342 / BID-93553)


📈 33.22 Punkte

📌 CVE-2016-9155 | Siemens CCMW/CCPW/CCMD/CCID/CFIS/CCIS Credentials access control (ssa-284765 / BID-94392)


📈 33.22 Punkte

📌 CVE-2022-45936 | Siemens Mendix Email Connector up to 1.x access control (ssa-224632)


📈 33.22 Punkte

📌 CVE-2023-23835 | Siemens Mendix Applications Runtime API access control (ssa-252808)


📈 33.22 Punkte

📌 CVE-2019-18342 | Siemens SiNVR 3 Central Control Server SFTP Service routine (ssa-761617)


📈 31.77 Punkte

📌 CVE-2019-13947 | Siemens SiNVR 3 Central Control Server User Configuration Menu Password sensitive information in gui (ssa-761617)


📈 31.77 Punkte

📌 CVE-2019-18341 | Siemens SiNVR 3 Central Control Server improper authentication (ssa-761617)


📈 31.77 Punkte

📌 CVE-2019-18340 | Siemens SiNVR 3 Central Control Server Credentials weak encoding for password (ssa-761617)


📈 31.77 Punkte

📌 CVE-2019-18339 | Siemens SiNVR 3 Central Control Server HTTP Service missing authentication (ssa-761617)


📈 31.77 Punkte

📌 CVE-2019-18338 | Siemens SiNVR 3 Central Control Server XML Data path traversal (ssa-761617)


📈 31.77 Punkte

📌 CVE-2019-18337 | Siemens SiNVR 3 Central Control Server XML Data improper authentication (ssa-761617)


📈 31.77 Punkte

📌 CVE-2019-19291 | Siemens SiNVR 3 Central Control Server FTP Service Password cleartext storage in a file or on disk (ssa-761844)


📈 31.77 Punkte

📌 CVE-2019-19292 | Siemens SiNVR 3 Central Control Server sql injection (ssa-761844)


📈 31.77 Punkte

📌 CVE-2019-19296 | Siemens SiNVR 3 Central Control Server FTP Service path traversal (ssa-844761)


📈 31.77 Punkte

📌 CVE-2019-19295 | Siemens SiNVR 3 Central Control Server Log insufficient logging (ssa-761844)


📈 31.77 Punkte

📌 CVE-2019-19298 | Siemens SiNVR 3 Central Control Server input validation (ssa-844761)


📈 31.77 Punkte

📌 CVE-2019-19297 | Siemens SiNVR 3 Central Control Server path traversal (ssa-844761)


📈 31.77 Punkte

📌 CVE-2019-19299 | Siemens SiNVR 3 Central Control Server weak encoding for password (ssa-844761)


📈 31.77 Punkte

📌 CVE-2016-1488 | Siemens OZW OZW672/OZW772 up to 5.x Integrated Web Server cross site scripting (ssa-743465)


📈 30.21 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software