CVE-2019-11536

Kritik

Təsvir

WebHMI quraşdırılmadıqda, Kalki Kalkitech SYNC3000 Substation DCU GPC v2.22.6, 2.23.0, 2.24.0, 3.0.0, 3.1.0, 3.1.16, 3.2.3, 3.2.6, 3.5.0, 3.6.0 və 3.6.1 versiyaları hücumçunun imtiyazlı girişlə cihazda icra olunacaq müştəri tərəfli əmrlər və ya skriptlər inyeksiya etməsinə şərait yaradır (CYB/2019/19561 kimi də tanınır). Hücum üçün cihaza şəbəkə bağlantısı tələb olunur və adətən brauzer vasitəsilə vebserver interfeysindən istifadə edilir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı80. faiz dərəcəsi1,9%

MəhsulKalkitech Sync3000 Firmware

Dərc22 may 2019

İlk görülmə22 may 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
kalkitech sync3000_firmware	2.22.6, 2.23.0, 2.24.0, 3.0.0, 3.1.0, 3.1.16, 3.2.3, 3.2.6, 3.5.0, 3.6.0, 3.6.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.