CVE-2017-5145
Kritik
Təsvir
Carlo Gavazzi VMU-C EM-nin Version A11_U05-dən əvvəlki proqram təminatında və VMU-C PV-nin Version A17-dən əvvəlki proqram təminatında bir problem aşkar edilmişdir. Bu CROSS-SITE REQUEST FORGERY (CSRF) zəifliyinin uğurlu istismarı cihazda konfiqurasiya parametrlərinin dəyişdirilməsi və dəyişdirilmiş konfiqurasiyanın yadda saxlanılması kimi icazəsiz hərəkətlərin yerinə yetirilməsinə imkan verə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı69. faiz dərəcəsi1,2%
MəhsulCarlosgavazzi Vmu-c Em Firmware
Dərc13 fev 2017
İlk görülmə13 fev 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| carlosgavazzi vmu-c_em_firmware | Aralıq göstərilməyib | — |
| carlosgavazzi vmu-c_pv_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.