CVE-2019-10971

Yüksək

Təsvir

Tətbiq (Network Configurator for DeviceNet Safety 3.41 və daha əvvəlki versiyalar), etibarsız axtarış yolu vasitəsilə resursları axtarır ki, bu da tətbiqin birbaşa nəzarəti altında olmayan və nəzərdə tutulmuş katalohlardan kənarda yerləşən zərərli .dll faylının icrasına səbəb ola bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOmron Network Configurator For Devicenet Safety
Dərc12 iyn 2019
İlk görülmə12 iyn 2019
Zəiflik növüCWE-426CWE-426

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
omron network_configurator_for_devicenet_safetyv ≤ 3.41—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-10971 · Omron Network Configurator For Devicenet Safety · Dark Radar