CVE-2018-16669
Kritik
Təsvir
CirCarLife, PowerStudio və digər məhsullarda istifadə olunan 1.5.0 versiyasından əvvəlki CIRCONTROL Open Charge Point Protocol (OCPP) komponentində problem aşkar edilmişdir. Kimlik təsdiqləmə məlumatlarının XML fayllarında saxlanılması səbəbindən, imtiyazsız istifadəçi ocpp və circarlife panellərinin administrator kimlik məlumatlarını görmək üçün /services/config/config.xml faylına baxa bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCircontrol Open Charge Point Protocol
Dərc18 sen 2018
İlk görülmə18 sen 2018
Necə düzəltmək olar
Yeniləyin
- circontrol open_charge_point_protocol1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| circontrol open_charge_point_protocol | v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.