CVE-2017-20025
Yüksək
Təsvir
Solare Solar-Log 2.8.4-56/3.5.2-85 versiyasında kritik dərəcəli zəiflik aşkar edilmişdir. Bu zəiflik Flash Memory komponentinin naməlum funksionallığına təsir edir. Manipulyasiya imtiyazların yüksəldilməsinə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 3.5.3-86-ya yenilənməsi bu problemi aradan qaldırır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulSolar-log 250 Firmware
Dərc9 iyn 2022
İlk görülmə9 iyn 2022
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solar-log solar-log_250_firmware | 2.8.4-56, 3.5.2-85 | — |
| solar-log solar-log_300_firmware | 2.8.4-56, 3.5.2-85 | — |
| solar-log solar-log_500_firmware | 2.8.4-56, 3.5.2-85 | — |
| solar-log solar-log_800e_firmware | 2.8.4-56, 3.5.2-85 | — |
| solar-log solar-log_1000_firmware | 2.8.4-56, 3.5.2-85 | — |
| solar-log solar-log_1000_pm\+_firmware | 2.8.4-56, 3.5.2-85 | — |
| solar-log solar-log_1200_firmware | 2.8.4-56, 3.5.2-85 | — |
| solar-log solar-log_2000_firmware | 2.8.4-56, 3.5.2-85 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.