CVE-2017-20238
Yüksək
Təsvir
Hirschmann Industrial HiVision versiyalarının 06.0.00 və 07.0.00 (06.0.06 və 07.0.01 versiyalarından əvvəlki) düzgün olmayan avtorizasiya zəifliyi mövcuddur ki, bu da yalnız oxuma hüququ olan istifadəçilərə girişə nəzarət mexanizmlərini yan keçərək idarə olunan cihazlara yazı girişi əldə etməyə imkan verir. Hücumçular məhdudlaşdırılmış icazələrə baxmayaraq, cihaz konfiqurasiyalarını dəyişdirmək üçün veb interfeys və ya SNMP brauzeri kimi alternativ interfeyslərdən istifadə edə bilərlər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulHirschmann Industrial HiVision
Dərc3 apr 2026
İlk görülmə3 apr 2026
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- Belden Hirschmann Industrial HiVision07.0.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Belden Hirschmann Industrial HiVision | 06.0.00 ≤ v ≤ 06.0.05, 07.0.00 ≤ v < 07.0.01 | 07.0.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.