CVE-2018-7820

Kritik

Təsvir

APC UPS Network Management Card 2 AOS v6.5.6 versiyasında Credentials Management CWE-255 zəifliyi mövcuddur ki, bu da Remote Monitoring aktiv edildikdən sonra deaktiv edildikdə, Remote Monitoring etibarlılıq məlumatlarının açıq mətndə görünməsinə səbəb ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSchneider-electric Ap9630 Firmware
Dərc17 sen 2019
İlk görülmə17 sen 2019
Zəiflik növüCWE-255CWE-255

Necə düzəltmək olar

Yeniləyin
  • schneider-electric ap9630_firmware6.7.2 və ya daha yeni versiya
  • schneider-electric smart-ups_srt_5kva_firmware6.7.2 və ya daha yeni versiya
  • schneider-electric ap9631_firmware6.7.2 və ya daha yeni versiya
  • schneider-electric ap9635_firmware6.7.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
schneider-electric ap9630_firmwarev < 6.7.26.7.2
schneider-electric smart-ups_srt_5kva_firmwarev < 6.7.26.7.2
schneider-electric ap9631_firmwarev < 6.7.26.7.2
schneider-electric ap9635_firmwarev < 6.7.26.7.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-7820 · Schneider-electric Ap9630 Firmware · Dark Radar