CVE-2019-6859
Yüksək
Təsvir
Modicon Controllers-də (Təhlükəsizlik Bildirişlərində sadalanan aşağıdakı CPU və Kommunikasiya Modulu məhsul referanslarının bütün versiyalarında) CWE-798: Use of Hardcoded Credentials zəifliyi mövcuddur ki, bu da təhlükəsiz olmayan şəbəkədə kontrollerin Veb serverindən istifadə zamanı FTP-nin sabit kodlaşdırılmış etibarlılıq məlumatlarının açıqlanmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Bmx P34x Firmware
Dərc22 apr 2020
İlk görülmə22 apr 2020
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric bmx_p34x_firmware | Aralıq göstərilməyib | — |
| schneider-electric bmx_noe_0100_firmware | Aralıq göstərilməyib | — |
| schneider-electric bmx_noe_0110_firmware | Aralıq göstərilməyib | — |
| schneider-electric bmx_noc_0401_firmware | Aralıq göstərilməyib | — |
| schneider-electric tsx_p57x_firmware | Aralıq göstərilməyib | — |
| schneider-electric tsx_ety_x103_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140_cpu6x_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140_noe_771x1_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140_noc_78x00_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140_noc_77101_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.