CVE-2020-12502
Yüksək
Təsvir
Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528/ES9528-XT (bütün versiyalar) və ICRL-M-8RJ45/4SFP-G-DIN, ICRL-M-16RJ45/4CP-G-DIN FW 1.2.3 və daha aşağı versiyalarında olan yanlış avtorizasiya zəifliyi cihazın autentifikasiyasız idarə edilməsinə şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPepperl-fuchs Es7510-xt Firmware
Dərc15 okt 2020
İlk görülmə15 okt 2020
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- pepperl-fuchs icrl-m-8rj45\/4sfp-g-din_firmware1.4 və ya daha yeni versiya
- pepperl-fuchs icrl-m-16rj45\/4cp-g-din_firmware1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pepperl-fuchs es7510-xt_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es8509-xt_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es8510-xt_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es9528-xtv2_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es7506_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es7510_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es7528_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es8508_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es8508f_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es8510_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es8510-xte_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es9528_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs es9528-xt_firmware | Aralıq göstərilməyib | — |
| pepperl-fuchs icrl-m-8rj45\/4sfp-g-din_firmware | v ≤ 1.2.3, v < 1.4 | 1.4 |
| pepperl-fuchs icrl-m-16rj45\/4cp-g-din_firmware | v ≤ 1.2.3, v < 1.4.0 | 1.4.0 |
| korenix jetnet_5428g-20sfp_firmware | Aralıq göstərilməyib | — |
| korenix jetnet_5810g_firmware | Aralıq göstərilməyib | — |
| korenix jetnet_4706f_firmware | Aralıq göstərilməyib | — |
| korenix jetnet_4706_firmware | Aralıq göstərilməyib | — |
| korenix jetnet_4510_firmware | Aralıq göstərilməyib | — |
| korenix jetnet_5010_firmware | Aralıq göstərilməyib | — |
| korenix jetnet_5310_firmware | Aralıq göstərilməyib | — |
| korenix jetnet_6095_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.