CVE-2019-19878

Yüksək

Təsvir

B&R Industrial Automation APROL versiya R4.2 V7.08-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. Hücumçu autentifikasiyadan yan keçərək AprolSqlServer-dən tarixçə məlumatlarına giriş əldə edə bilər; bu, CVE-2019-16358-dən fərqli bir zəiflikdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBr-automation Industrial Automation Aprol
Dərc27 noy 2020
İlk görülmə27 noy 2020

Necə düzəltmək olar

Yeniləyin
  • br-automation industrial_automation_aprolr4.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
br-automation industrial_automation_aprolv < r4.2r4.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-19878 · Br-automation Industrial Automation Aprol · Dark Radar