CVE-2018-10612
Kritik
Təsvir
3S-Smart Software Solutions GmbH CODESYS Control V3 məhsullarının 3.5.14.0 versiyasından əvvəlki versiyalarında istifadəçi girişinin idarə edilməsi və rabitənin şifrələnməsi standart olaraq aktivləşdirilmir ki, bu da hücumçuya cihaza və istifadəçi etibarnamələri də daxil olmaqla həssas məlumatlara giriş imkanı verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCodesys Control For Beaglebone Sl
Dərc29 yan 2019
İlk görülmə29 yan 2019
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- codesys control_for_beaglebone_sl3.5.14.0 və ya daha yeni versiya
- codesys control_for_empc-a\/imx6_sl3.5.14.0 və ya daha yeni versiya
- codesys control_for_iot2000_sl3.5.14.0 və ya daha yeni versiya
- codesys control_for_linux_sl3.5.14.0 və ya daha yeni versiya
- codesys control_for_pfc100_sl3.5.14.0 və ya daha yeni versiya
- codesys control_for_pfc200_sl3.5.14.0 və ya daha yeni versiya
- codesys control_for_raspberry_pi_sl3.5.14.0 və ya daha yeni versiya
- codesys control_rte_sl3.5.14.0 və ya daha yeni versiya
- codesys control_runtime_toolkit3.5.14.0 və ya daha yeni versiya
- codesys control_win_sl3.5.14.0 və ya daha yeni versiya
- codesys development_system_v33.5.14.0 və ya daha yeni versiya
- codesys hmi_sl3.5.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codesys control_for_beaglebone_sl | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys control_for_empc-a\/imx6_sl | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys control_for_iot2000_sl | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys control_for_linux_sl | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys control_for_pfc100_sl | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys control_for_pfc200_sl | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys control_for_raspberry_pi_sl | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys control_rte_sl | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys control_runtime_toolkit | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys control_win_sl | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys development_system_v3 | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
| codesys hmi_sl | 3.0 ≤ v < 3.5.14.0 | 3.5.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.