Desigo Cc
Уязвимости
4
Эксплуатируемые
0
Макс. CVSS
10
Макс. EPSS
0.03843
Распределение по критичности
Критический
3
Высокий
1
Средний
0
Низкий
0
Также сопоставлено как (исходные строки): desigo_cc,siveillance_control_pro,wincc_open_architecture,cerberus_dms,desigo_cc_compact,desigo cc
Топ уязвимостей
CVE-2021-37181Была выявлена уязвимость в Cerberus DMS V4.0 (все версии), Cerberus DMS V4.1 (все версии), Cerberus DMS V4.2 (все версии), Cerberus DMS V5.0 (все версии < v5.0 QU1), Desigo CC Compact V4.0 (все версии), Desigo CC Compact V4.1 (все версии), Desigo CC Compact V4.2 (все версии), Desigo CC Compact V5.0 (все версии < V5.0 QU1), Desigo CC V4.0 (все версии), Desigo CC V4.1 (все версии), Desigo CC V4.2 (все версии), Desigo CC V5.0 (все версии < V5.0 QU1). Приложение десериализует ненадежные данные без достаточной проверки, что может привести к произвольной десериализации. Это может позволить не прошедшему проверку подлинности злоумышленнику выполнить код в уязвимой системе. Компонент связи CCOM, используемый для подключения Windows App / Click-Once и IE Web / XBAP-клиентов, подвержен этой уязвимости.
CVE-2021-31891Уязвимость была выявлена в Desigo CC (все версии с модулем расширения OIS), GMA-Manager (все версии с OIS, работающей на Debian 9 или более ранней версии), Operation Scheduler (все версии с OIS, работающей на Debian 9 или более ранней версии), Siveillance Control (все версии с OIS, работающей на Debian 9 или более ранней версии), Siveillance Control Pro (все версии). Затронутое приложение неправильно нейтрализует специальные элементы в определенном HTTP GET-запросе, что может привести к внедрению команд. Не прошедший проверку подлинности удаленный злоумышленник может использовать эту уязвимость для выполнения произвольного кода в системе с правами root.
CVE-2022-33139Выявлена уязвимость в Cerberus DMS (все версии), Desigo CC (все версии), Desigo CC Compact (все версии), SIMATIC WinCC OA V3.16 (все версии в конфигурации по умолчанию), SIMATIC WinCC OA V3.17 (все версии в конфигурации, отличной от конфигурации по умолчанию), SIMATIC WinCC OA V3.18 (все версии в конфигурации, отличной от конфигурации по умолчанию). Затронутые приложения используют только клиентскую аутентификацию, когда не включена ни серверная аутентификация (SSA), ни аутентификация Kerberos. В этой конфигурации злоумышленники могут выдавать себя за других пользователей или эксплуатировать клиент-серверный протокол без аутентификации.
BDU:2025-06609Уязвимость программной платформы Desigo CC связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём отправки специально сформированных сетевых запросов