CVE-2019-6840
Kritik
Təsvir
U.motion Server (MEG6501-0001 - U.motion KNX server, MEG6501-0002 - U.motion KNX Server Plus, MEG6260-0410 - U.motion KNX Server Plus, Touch 10, MEG6260-0415 - U.motion KNX Server Plus, Touch 15) məhsulunda Format String: CWE-134 zəifliyi mövcuddur ki, bu da hücumçuya hədəf serverə xüsusi hazırlanmış mesaj göndərməyə və nəticədə ixtiyari əmrlərin icra edilməsinə şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSchneider-electric Meg6501-0001 Firmware
Dərc17 sen 2019
İlk görülmə17 sen 2019
Zəiflik növüCWE-134CWE-134
Necə düzəltmək olar
Yeniləyin
- schneider-electric meg6501-0001_firmware1.3.7 və ya daha yeni versiya
- schneider-electric meg6501-0002_firmware1.3.7 və ya daha yeni versiya
- schneider-electric meg6260-0410_firmware1.3.7 və ya daha yeni versiya
- schneider-electric meg6260-0415_firmware1.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric meg6501-0001_firmware | v < 1.3.7 | 1.3.7 |
| schneider-electric meg6501-0002_firmware | v < 1.3.7 | 1.3.7 |
| schneider-electric meg6260-0410_firmware | v < 1.3.7 | 1.3.7 |
| schneider-electric meg6260-0415_firmware | v < 1.3.7 | 1.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.