CVE-2019-6525
Yüksək
Təsvir
AVEVA Wonderware System Platform 2017 Update 2 və daha əvvəlki versiyaları sistem proseslərinin autentifikasiyası və düyünlərarası kommunikasiyalar üçün ArchestrA şəbəkə istifadəçi hesabından istifadə edir. Aşağı imtiyazlara malik istifadəçi bu hesabın etibarlılıq məlumatlarını əldə etmək üçün API-dən istifadə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAveva Wonderware System Platform
Dərc11 apr 2019
İlk görülmə11 apr 2019
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Yeniləyin
- aveva wonderware_system_platform2017 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aveva wonderware_system_platform | v < 2017, 2017 | 2017 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.