CVE-2020-24675
Kritik
Təsvir
S+ Operations və S+ History-də autentifikasiya olunmamış istifadəçinin Operations History serverinə (və ya müstəqil S+ History serverinə) dəyərlər inyeksiya etməsi və nəticədə idarə olunan prosesə dəyərlər yazması mümkündür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAbb Symphony \+ Historian
Dərc22 dek 2020
İlk görülmə22 dek 2020
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abb symphony_\+_historian | 3.0, 3.1 | — |
| abb symphony_\+_operations | 1.1, 2.0, 2.1, 3.0, 3.1, 3.2, 3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.