CVE-2016-8366

Yüksək

Təsvir

Phoenix Contact ILC PLC-lərindəki Webvisit, istifadəçilər tərəfindən HMI səhifələrinin təsadüfi və ya ehtiyatla açılmasının qarşısını almaq üçün parol makrosu təklif edir. Parol makrosu elə konfiqurasiya edilə bilər ki, parol açıq mətn formatında saxlanılsın və ötürülsün.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı93. faiz dərəcəsi5,7%

MəhsulPhoenixcontact Ilc Plcs Firmware

Dərc5 apr 2018

İlk görülmə5 apr 2018

Zəiflik növüCWE-312CWE-312

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
phoenixcontact ilc_plcs_firmware	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.