CVE-2014-0760
Kritik
Təsvir
CoDeSys ilə təchiz olunmuş Festo CECX-X-C1 Modular Master Controller və CoDeSys və SoftMotion ilə təchiz olunmuş CECX-X-M1 Modular Controller, FTP protokolu vasitəsilə sənədləşdirilməmiş giriş üsulu təqdim edir ki, bu da uzaqdakı hücumçuya qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa imkan verə bilər.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul3s-software Codesys Runtime System
Dərc25 apr 2014
İlk görülmə25 apr 2014
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 3s-software codesys_runtime_system | Aralıq göstərilməyib | — |
| festo cecx-x-c1_modular_master_controller | Aralıq göstərilməyib | — |
| softmotion3d softmotion | Aralıq göstərilməyib | — |
| festo cecx-x-m1_modular_controller | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.