目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2015-1595— Siemens SPCanywhere应用程序信息泄露漏洞

EPSS 0.14% · P34
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2015-1595 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The Siemens SPCanywhere application for Android and iOS does not use encryption during lookups of system ID to IP address mappings, which allows man-in-the-middle attackers to discover alarm IP addresses and spoof servers by intercepting the client-server data stream.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Siemens SPCanywhere应用程序信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Siemens SPCanywhere Application for Android和iOS是德国西门子（Siemens）公司的一套基于Android平台和iOS平台的允许用户通过手机远程访问西门子SPC入侵报警系统的移动应用程序。 基于Android和iOS平台的Siemens SPCanywhere应用程序中存在安全漏洞，该漏洞源于程序在系统ID到IP地址映射的查找过程中没有使用加密技术。攻击者可通过拦截client-server数据流利用该漏洞实施中间人攻击，发现入侵报警系统的IP地址，伪造数据，
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2015-1595 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2015-1595 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2015-03-07 · 共 10 条

CVE-2014-9369多款Siemens SPC控制器输入验证漏洞
CVE-2015-0894WordPress All In One WP Security & Firewall插件SQL注入漏洞
CVE-2015-0895WordPress All In One WP Security & Firewall插件跨站请求伪造漏洞
CVE-2015-1594多款Siemens产品不可信搜索路径漏洞
CVE-2015-1596Siemens SPCanywhere应用程序加密问题漏洞
CVE-2015-1597Siemens SPCanywhere应用程序代码注入漏洞
CVE-2015-1598Siemens SPCanywhere应用程序信息泄露漏洞
CVE-2015-1599Siemens SPCanywhere应用程序权限许可和访问控制漏洞
CVE-2015-2177Siemens SIMATIC S7-300 CPU设备输入验证漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2015-1595

暂无评论

发表评论