CVE-2017-6048
Yüksək
Təsvir
Satel Iberia SenNet Data Logger və Elektrik Sayğaclarında Komanda İnyeksiyası problemi aşkar edilmişdir: SenNet Optimal DataLogger V5.37c-1.43c və daha əvvəlki versiyalar, SenNet Solar Datalogger V5.03-1.56a və daha əvvəlki versiyalar, həmçinin SenNet Multitask Meter V5.21a-1.18b və daha əvvəlki versiyalar. Bu zəifliyin uğurlu istismarı hücum edənin məhdudlaşdırılmış mühitdən (jailed shell) çıxmasına və sistemə tam giriş əldə etməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSatel-iberia Sennet Multitask Meter
Dərc19 may 2017
İlk görülmə19 may 2017
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| satel-iberia sennet_multitask_meter | v ≤ 5.21a-1.18b | — |
| satel-iberia sennet_optimal_datalogger | v ≤ 5.37c-1.43c | — |
| satel-iberia sennet_solar_datalogger | v ≤ 5.03-1.56a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.