CVE-2017-20022

Yüksək

Təsvir

Solare Solar-Log 2.8.4-56/3.5.2-85 versiyalarında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu zəiflik naməlum koda təsir göstərir. Manipulyasiya məlumatların sızmasına gətirib çıxarır. Hücum uzaqdan başladıla bilər. Versiyanın 3.5.3-86-ya yüksəldilməsi bu problemi həll edir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSolar-log 250 Firmware
Dərc9 iyn 2022
İlk görülmə9 iyn 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
solar-log solar-log_250_firmware2.8.4-56, 3.5.2-85—
solar-log solar-log_300_firmware2.8.4-56, 3.5.2-85—
solar-log solar-log_500_firmware2.8.4-56, 3.5.2-85—
solar-log solar-log_800e_firmware2.8.4-56, 3.5.2-85—
solar-log solar-log_1000_firmware2.8.4-56, 3.5.2-85—
solar-log solar-log_1000_pm\+_firmware2.8.4-56, 3.5.2-85—
solar-log solar-log_1200_firmware2.8.4-56, 3.5.2-85—
solar-log solar-log_2000_firmware2.8.4-56, 3.5.2-85—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.