CVE-2019-6814
Kritik
Təsvir
Firmware versiyası 2.1.9.7-dən əvvəl olan NET55XX Encoder cihazında CWE-287: Improper Authentication zəifliyi mövcuddur. Uzaqdakı hücumçunun encoder webUI-na zərərli sorğu göndərməsi məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSchneider-electric Net5501 Firmware
Dərc22 may 2019
İlk görülmə22 may 2019
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- schneider-electric net5501_firmware2.1.9.7 və ya daha yeni versiya
- schneider-electric net5501-i_firmware2.1.9.7 və ya daha yeni versiya
- schneider-electric net5501-xt_firmware2.1.9.7 və ya daha yeni versiya
- schneider-electric net5504_firmware2.1.9.7 və ya daha yeni versiya
- schneider-electric net5500_firmware2.1.9.7 və ya daha yeni versiya
- schneider-electric net5516_firmware2.1.9.7 və ya daha yeni versiya
- schneider-electric net5508_firmware2.1.9.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric net5501_firmware | v < 2.1.9.7 | 2.1.9.7 |
| schneider-electric net5501-i_firmware | v < 2.1.9.7 | 2.1.9.7 |
| schneider-electric net5501-xt_firmware | v < 2.1.9.7 | 2.1.9.7 |
| schneider-electric net5504_firmware | v < 2.1.9.7 | 2.1.9.7 |
| schneider-electric net5500_firmware | v < 2.1.9.7 | 2.1.9.7 |
| schneider-electric net5516_firmware | v < 2.1.9.7 | 2.1.9.7 |
| schneider-electric net5508_firmware | v < 2.1.9.7 | 2.1.9.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.