CVE-2019-16261
Kritik
Təsvir
Tripp Lite PDUMH15AT 12.04.0053 və SU750XL 12.04.0052 cihazları /Forms/ kataloquna autentifikasiya olunmamış POST sorğularına icazə verir; bu, menecer və ya admin şifrəsinin dəyişdirilməsi və ya rozetkaya verilən enerjinin söndürülməsi ilə nümayiş etdirilmişdir. QEYD: vendorun mövqeyinə görə, bu zəifliyi aradan qaldıran daha yeni proqram təminatı versiyası 12.04.0053 haqqında bu zəiflik hesabatından əvvəl artıq buraxılmışdı.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulTripplite Pdumh15at Firmware
Dərc12 sen 2019
İlk görülmə12 sen 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tripplite pdumh15at_firmware | 12.04.0053 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.