CVE-2018-19009

Yüksək

Təsvir

10.9 versiyasından əvvəlki Pilz PNOZmulti Configurator, PNOZmulti Configurator proqram təminatı olan sistemə lokal giriş imkanı olan autentifikasiya olunmuş hücumçunun həssas etibarlılıq məlumatlarını açıq şəkildə görməsinə şərait yaradır. Bu həssas məlumatlar yalnız PMI m107 diag HMI cihazına tətbiq edilir. Bu həssas məlumatlara və PMI m107 diag cihazına fiziki giriş imkanı olan hücumçu HMI cihazındakı məlumatları dəyişdirə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulPilz Pnozmulti Configurator

Dərc25 yan 2019

İlk görülmə25 yan 2019

Zəiflik növüCWE-312CWE-312

Necə düzəltmək olar

Yeniləyin

pilz pnozmulti_configurator10.9.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pilz pnozmulti_configurator	v < 10.9.0	10.9.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.