Siemens SINEMA Remote Connect... CVE-2022-27220 CNVD-2022-45210
4.3
AV
AC
AU
C
I
A
发布：
2022-06-14
修订：
2024-11-21
SINEMA Remote Connect 是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。 Siemens SINEMA Remote Connect Server存在标准安全检查实施错误漏洞，该漏洞源于受影响的应用程序在端口443上配置的Web服务器中缺少通用HTTP安全标头，可通过使服务器更容易受到点击劫持、通道降级攻击和其他类似的基于客户端的攻击向量来帮助攻击者。目前没有详细漏洞细节提供。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
