CVE-2020-24681
Yüksək
Təsvir
B&R Industrial Automation Automation Studio-da kritik resurs üçün yanlış icazələrin təyin edilməsi zəifliyi imtiyazların yüksəldilməsinə imkan verir. Bu problem Automation Studio-nun aşağıdakı versiyalarına təsir edir: 4.6.0-dan 4.6.X-dək, 4.7.0-dan 4.7.7 SP-dən əvvəlki versiyalara, 4.8.0-dan 4.8.6 SP-dən əvvəlki versiyalara, 4.9.0-dan 4.9.4 SP-dən əvvəlki versiyalara.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulBr-automation Automation Studio
Dərc2 fev 2024
İlk görülmə2 fev 2024
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- br-automation automation_studio4.7.7.74, 4.8.6.30, 4.9.4.92 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| br-automation automation_studio | 4.0 ≤ v < 4.7.7.74, 4.8 ≤ v < 4.8.6.30, 4.9 ≤ v < 4.9.4.92 | 4.7.7.74, 4.8.6.30, 4.9.4.92 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.