CVE-2019-13553
Təsvir
Carel pCOWeb proqram təminatının A1.5.3 – B1.2.4 versiyaları əsasında qurulmuş Rittal Chiller SK 3232-Series veb interfeysi. Təsirə məruz qalan sistemlərdə autentifikasiya mexanizmi sabit kodlaşdırılmış (hard-coded) etibarlılıq məlumatları ilə konfiqurasiya edilib. Bu etibarlılıq məlumatları hücumçulara təsirə məruz qalan sistemlərin əsas əməliyyatlarına, xüsusilə soyutma qurğusunu yandırıb-söndürməyə və temperatur hədəf nöqtəsini təyin etməyə təsir göstərməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| carel pcoweb_firmware | a1.5.3 ≤ v ≤ b1.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.