CVE-2020-25011
Kritik
Təsvir
Kyland KPS2204 6 Port Managed Din-Rail Programmable Serial Device Servers proqram təminatının R0002.P05 versiyasında həssas məlumatların sızması zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara brauzer vasitəsilə /cgi-bin/webadminget.cgi skriptinə sorğu göndərərək istifadəçi adını və şifrəni əldə etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulKyland Kps2204 6 Port Managed Din-rail Programmable Serial Device Firmware
Dərc17 dek 2020
İlk görülmə17 dek 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyland kps2204_6_port_managed_din-rail_programmable_serial_device_firmware | r0002.p05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.