CVE-2020-25239— Siemens SINEMA Remote Connect Server 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-25239の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.0). The webserver could allow unauthorized actions via special urls for unpriviledged users. The settings of the UMC authorization server could be changed to add a rogue server by an attacker authenticating with unprivilege user rights.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Siemens SINEMA Remote Connect Server 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。 SINEMA Remote Connect Server: All versions prior to v3.0 存在安全漏洞，该漏洞允许非特权用户权限验证的攻击者可以修改UMC授权服务器的设置，添加非法服务器。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Siemens | SINEMA Remote Connect Server | All versions < V3.0 | - |
II. CVE-2020-25239の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-25239のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Siemens · 2021-03-15 · 14 CVEs total
| CVE-2020-25236 | 5.5 MEDIUM | Siemens LOGO! 8 BM 安全漏洞 |
| CVE-2021-25667 | Siemens RUGGEDCOM RM1224 缓冲区错误漏洞 | |
| CVE-2021-25672 | 西门子 Mendix 安全漏洞 | |
| CVE-2021-25673 | Siemens SIMATIC 安全漏洞 | |
| CVE-2021-25674 | Siemens SIMATIC 代码问题漏洞 | |
| CVE-2021-25675 | Siemens SIMATIC 数字错误漏洞 | |
| CVE-2021-25676 | Siemens RUGGEDCOM 安全漏洞 | |
| CVE-2021-27380 | Siemens Solid Edge 缓冲区错误漏洞 | |
| CVE-2021-27381 | Siemens Solid Edge 缓冲区错误漏洞 | |
| CVE-2020-25240 | Siemens SINEMA Remote Connect Server 安全漏洞 | |
| CVE-2020-25241 | Siemens SIMATIC MV400 安全漏洞 | |
| CVE-2020-28385 | Siemens Solid Edge 缓冲区错误漏洞 | |
| CVE-2020-28387 | Siemens Solid Edge 代码问题漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-863
- CVE-2026-42571
Privilege Escalation Attack affecting Pelican Web UI - CVE-2025-15633
HCL BigFix WebUI is affected by an improper authorization vu - CVE-2026-42296
Argo Workflows has incomplete fix for CVE-2026-31892: hostNe - CVE-2025-66170
Apache CloudStack: Any user can list backups that they shoul - CVE-2026-41903
FreeScout IDOR Vulnerability: PERM_EDIT_USERS allows modifyi
V. CVE-2020-25239へのコメント
まだコメントはありません