CVE-2019-6837
Kritik
Təsvir
U.motion Server (MEG6501-0001 - U.motion KNX server, MEG6501-0002 - U.motion KNX Server Plus, MEG6260-0410 - U.motion KNX Server Plus, Touch 10, MEG6260-0415 - U.motion KNX Server Plus, Touch 15) məhsulunda Server-Side Request Forgery (SSRF): CWE-918 zəifliyi mövcuddur və hücum edən şəxs URL ünvanını dəyişdirdikdə server konfiqurasiya məlumatlarının ifşa olunmasına səbəb ola bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulSchneider-electric Meg6501-0001 Firmware
Dərc17 sen 2019
İlk görülmə17 sen 2019
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- schneider-electric meg6501-0001_firmware1.3.7 və ya daha yeni versiya
- schneider-electric meg6501-0002_firmware1.3.7 və ya daha yeni versiya
- schneider-electric meg6260-0410_firmware1.3.7 və ya daha yeni versiya
- schneider-electric meg6260-0415_firmware1.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric meg6501-0001_firmware | v < 1.3.7 | 1.3.7 |
| schneider-electric meg6501-0002_firmware | v < 1.3.7 | 1.3.7 |
| schneider-electric meg6260-0410_firmware | v < 1.3.7 | 1.3.7 |
| schneider-electric meg6260-0415_firmware | v < 1.3.7 | 1.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.