CVE-2014-2375

Yüksək

Təsvir

Ecava IntegraXor SCADA Server Stable 4.1.4360 və daha əvvəlki versiyaları ilə Beta 4.1.4392 və daha əvvəlki versiyalarında CSV ixrac funksiyası vasitəsilə uzaqdakı hücumçular ixtiyari faylları oxuya və ya onlara yaza bilər, həssas məlumatları əldə edə və ya xidmətdən imtinaya (diskin doldurulması) səbəb ola bilərlər.

CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulEcava Integraxor
Dərc15 sen 2014
İlk görülmə15 sen 2014
Zəiflik növüCWE-73CWE-73

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ecava integraxorv ≤ 4.1.4360, v ≤ 4.1.4392—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-2375 · Ecava Integraxor · Dark Radar