CVE-2017-17691

Yüksək

Təsvir

Homeputer CL Studio fur HomeMatic 4.0 Rel 160808 və daha erkən versiyaları server və klient nümunələri arasında istifadəçi adını və şifrəni mübadilə etmək üçün açıq mətndən istifadə edir ki, bu da uzaqdakı hücumçulara "man-in-the-middle" hücumu vasitəsilə həssas məlumatları əldə etməyə imkan verir.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulContronics Homeputer Cl Studio Fur Homematic
Dərc7 sen 2018
İlk görülmə7 sen 2018

Necə düzəltmək olar

Yeniləyin
  • contronics homeputer_cl_studio_fur_homematic4.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
contronics homeputer_cl_studio_fur_homematicv < 4.04.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-17691 · Contronics Homeputer Cl Studio Fur Homematic · Dark Radar