A vulnerability has been identified in Desigo CC (All versions with OIS Extension Module), GMA-Manager (All versions with OIS running on Debian 9 or earlier), Operation Scheduler (All versions with OIS running on Debian 9 or earlier), Siveillance Control (All versions with OIS running on Debian 9 or earlier), Siveillance Control Pro (All versions). The affected application incorrectly neutralizes special elements in a specific HTTP GET request which could lead to command injection. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary code on the system with root privileges.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Desigo CC
Fornecedor
Siemens
Produto
Desigo CC
Plataformas
Desconhecido
Status padrão
Desconhecido
Desigo CC · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions with OIS Extension Module
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
GMA-Manager
Fornecedor
Siemens
Produto
GMA-Manager
Plataformas
Desconhecido
Status padrão
Desconhecido
GMA-Manager · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions with OIS running on Debian 9 or earlier
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Operation Scheduler
Fornecedor
Siemens
Produto
Operation Scheduler
Plataformas
Desconhecido
Status padrão
Desconhecido
Operation Scheduler · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions with OIS running on Debian 9 or earlier
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Siveillance Control
Fornecedor
Siemens
Produto
Siveillance Control
Plataformas
Desconhecido
Status padrão
Desconhecido
Siveillance Control · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All versions with OIS running on Debian 9 or earlier
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Siveillance Control Pro
Fornecedor
Siemens
Produto
Siveillance Control Pro
Plataformas
Desconhecido
Status padrão
Desconhecido
Siveillance Control Pro · Fatos de produtos e versões por escopo