CVE-2017-7930
Yüksək
Təsvir
OSIsoft PI Server 2017 PI Data Archive-ın 2017-dən əvvəlki versiyalarında Yanlış Autentifikasiya problemi aşkar edilmişdir. PI Data Archive protokollarındakı çatışmazlıqlar dəyişiklik qeydlərinin açıq şəkildə ifşa olunmasına və bədniyyətli tərəfin kollektiv daxilində serveri saxtalaşdırmasına şərait yarada bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulOsisoft Pi Data Archive
Dərc25 avq 2017
İlk görülmə25 avq 2017
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osisoft pi_data_archive | v ≤ 3.4.410.1256 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.