CVE-2020-12495
Təsvir
V2.0.0 versiyasından əvvəlki Firmware versiyasına malik Endress+Hauser Ecograph T (Neutral/Private Label) (RSG35, ORSG35) cihazında imtiyazların yanlış idarə edilməsi zəifliyi mövcuddur. Təsirə məruz qalan cihaz rol əsaslı giriş sisteminə malik veb istifadəçi interfeysinə sahibdir. Müxtəlif rollara malik istifadəçilər fərqli yazma və oxuma imtiyazlarına malikdirlər. Giriş sistemi dinamik "tokenlər" əsasında qurulub. Zəiflik ondan ibarətdir ki, istifadəçi sessiyaları düzgün şəkildə bağlanmır və daha az hüquqa malik olan istifadəçi daxil olduqda ona daha yüksək imtiyazlar təyin edilir.
Necə düzəltmək olar
- endress rsg35_firmware2.0.0 və ya daha yeni versiya
- endress rsg45_firmware2.0.0 və ya daha yeni versiya
- endress orsg35_firmware2.0.0 və ya daha yeni versiya
- endress orsg45_firmware2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| endress rsg35_firmware | v < 2.0.0 | 2.0.0 |
| endress rsg45_firmware | v < 2.0.0 | 2.0.0 |
| endress orsg35_firmware | v < 2.0.0 | 2.0.0 |
| endress orsg45_firmware | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.