A vulnerability has been identified in SCALANCE S602 (All versions < V4.1), SCALANCE S612 (All versions < V4.1), SCALANCE S623 (All versions < V4.1), SCALANCE S627-2M (All versions < V4.1), SCALANCE X-200 switch family (incl. SIPLUS NET variants) (All versions < 5.2.4), SCALANCE X-200IRT switch family (incl. SIPLUS NET variants) (All versions < V5.5.0), SCALANCE X-200RNA switch family (All versions < V3.2.7), SCALANCE X-300 switch family (incl. X408 and SIPLUS NET variants) (All versions < 4.1.3). The device does not send the X-Frame-Option Header in the administrative web interface, which makes it vulnerable to Clickjacking attacks. The security vulnerability could be exploited by an attacker that is able to trick an administrative user with a valid session on the target device into clicking on a website controlled by the attacker. The vulnerability could allow an attacker to perform administrative actions via the web interface.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SCALANCE S602
Fornecedor
Siemens
Produto
SCALANCE S602
Plataformas
Desconhecido
Status padrão
Desconhecido
SCALANCE S602 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V4.1
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SCALANCE S612
Fornecedor
Siemens
Produto
SCALANCE S612
Plataformas
Desconhecido
Status padrão
Desconhecido
SCALANCE S612 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V4.1
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SCALANCE S623
Fornecedor
Siemens
Produto
SCALANCE S623
Plataformas
Desconhecido
Status padrão
Desconhecido
SCALANCE S623 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V4.1
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SCALANCE S627-2M
Fornecedor
Siemens
Produto
SCALANCE S627-2M
Plataformas
Desconhecido
Status padrão
Desconhecido
SCALANCE S627-2M · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V4.1
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SCALANCE X-200 switch family (incl. SIPLUS NET variants)
Fornecedor
Siemens
Produto
SCALANCE X-200 switch family (incl. SIPLUS NET variants)
Plataformas
Desconhecido
Status padrão
Desconhecido
SCALANCE X-200 switch family (incl. SIPLUS NET variants) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < 5.2.4
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SCALANCE X-200IRT switch family (incl. SIPLUS NET variants)
Fornecedor
Siemens
Produto
SCALANCE X-200IRT switch family (incl. SIPLUS NET variants)
Plataformas
Desconhecido
Status padrão
Desconhecido
SCALANCE X-200IRT switch family (incl. SIPLUS NET variants) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V5.5.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SCALANCE X-200RNA switch family
Fornecedor
Siemens
Produto
SCALANCE X-200RNA switch family
Plataformas
Desconhecido
Status padrão
Desconhecido
SCALANCE X-200RNA switch family · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions < V3.2.7
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SCALANCE X-300 switch family (incl. X408 and SIPLUS NET variants)
Fornecedor
Siemens
Produto
SCALANCE X-300 switch family (incl. X408 and SIPLUS NET variants)
Plataformas
Desconhecido
Status padrão
Desconhecido
SCALANCE X-300 switch family (incl. X408 and SIPLUS NET variants) · Fatos de produtos e versões por escopo