CVE-2016-5809
Yüksək
Təsvir
Schneider Electric IONXXXX seriyalı enerji ölçənlərində (ION73XX seriyası, ION75XX seriyası, ION76XX seriyası, ION8650 seriyası, ION8800 seriyası və PM5XXX seriyası) problem aşkar edilmişdir. Sessiya zamanı istifadəçini autentifikasiya etmək üçün heç bir CSRF Tokeni yaradılmır. Bu zəifliyin uğurlu istismarı konfiqurasiyada icazəsiz dəyişikliklərin edilməsinə və yadda saxlanılmasına şərait yarada bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSchneider-electric Ion8650
Dərc13 fev 2017
İlk görülmə13 fev 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric ion8650 | Aralıq göstərilməyib | — |
| schneider-electric ion5000 | Aralıq göstərilməyib | — |
| schneider-electric ion7300 | Aralıq göstərilməyib | — |
| schneider-electric ion7500 | Aralıq göstərilməyib | — |
| schneider-electric ion7600 | Aralıq göstərilməyib | — |
| schneider-electric ion8800 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.