CVE-2020-10620

Kritik

Təsvir

Opto 22 SoftPAC Project Versiya 9.6 və daha əvvəlki versiyalar. SoftPAC kommunikasiyası hər hansı etibarlılıq məlumatlarını tələb etmir. Bu, şəbəkəyə çıxışı olan hücumçunun SoftPAC ilə birbaşa əlaqə qurmasına, məsələn, xidmətin uzaqdan dayandırılmasına imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOpto22 Softpac Project
Dərc14 may 2020
İlk görülmə14 may 2020
Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
opto22 softpac_projectv ≤ 9.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.