CVE-2019-13932— Siemens XHQ Operations Intelligence 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-13932の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in XHQ (All versions < V6.0.0.2). The web application requests could be manipulated, causing the the application to behave in unexpected ways for legitimate users. Successful exploitation does not require for an attacker to be authenticated. A successful attack could allow the import of scripts or generation of malicious links. This could allow the attacker to read or modify contents of the web application. At the time of advisory publication no public exploitation of this security vulnerability was known.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输入验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Siemens XHQ Operations Intelligence 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens XHQ Operations Intelligence V6.0.0.2之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞读取或修改Web应用程序的内容。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Siemens AG | XHQ | All versions < V6.0.0.2 | - |
II. CVE-2019-13932の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-13932のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Siemens AG · 2019-12-12 · 8 CVEs total
| CVE-2019-13927 | Siemens Desigo PX 安全漏洞 | |
| CVE-2019-13930 | Siemens XHQ Operations Intelligence 跨站请求伪造漏洞 | |
| CVE-2019-13931 | Siemens XHQ Operations Intelligence 跨站脚本漏洞 | |
| CVE-2019-13942 | Siemens EN100 Ethernet Module 缓冲区错误漏洞 | |
| CVE-2019-13943 | Siemens EN100 Ethernet Module 跨站脚本漏洞 | |
| CVE-2019-13944 | Siemens EN100 Ethernet module 路径遍历漏洞 | |
| CVE-2019-13945 | Siemens SIMATIC S7-200和S7-1200 输入验证错误漏洞 |
IV. 関連脆弱性
V. CVE-2019-13932へのコメント
まだコメントはありません