CVE-2020-25176
Kritik
Təsvir
Rockwell Automation ISaGRAF Runtime Versiyaları 4.x və 5.x eXchange Layer (IXL) protokolunda istifadə olunan bəzi əmrlər fayl sistemində müxtəlif fayl əməliyyatlarını yerinə yetirir. Fayl adına işarə edən parametr rezerv edilmiş simvollar üçün yoxlanılmadığına görə, autentifikasiya olunmamış uzaqdakı hücumçunun tətbiqin kataloqunda gəzməsi mümkündür ki, bu da uzaqdan kodun icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulRockwellautomation Isagraf Free Runtime
Dərc18 mar 2022
İlk görülmə18 mar 2022
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- schneider-electric easergy_c5_firmware1.1.0 və ya daha yeni versiya
- schneider-electric micom_c264_firmwared6.1 və ya daha yeni versiya
- rockwellautomation isagraf_runtime6.0 və ya daha yeni versiya
- xylem multismart_firmware3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation isagraf_free_runtime | v ≤ 6.6.8 | — |
| schneider-electric easergy_t300_firmware | v ≤ 2.7.1 | — |
| schneider-electric easergy_c5_firmware | v < 1.1.0 | 1.1.0 |
| schneider-electric micom_c264_firmware | v < d6.1 | d6.1 |
| schneider-electric pacis_gtw_firmware | 5.1, 5.2, 6.1, 6.3 | — |
| schneider-electric saitel_dp_firmware | v ≤ 11.06.21 | — |
| schneider-electric epas_gtw_firmware | 6.4 | — |
| schneider-electric saitel_dr_firmware | v ≤ 11.06.12 | — |
| schneider-electric scd2200_firmware | v ≤ 10024 | — |
| rockwellautomation aadvance_controller | v ≤ 1.40 | — |
| rockwellautomation isagraf_runtime | 5.0 ≤ v < 6.0 | 6.0 |
| rockwellautomation micro810_firmware | Aralıq göstərilməyib | — |
| rockwellautomation micro820_firmware | Aralıq göstərilməyib | — |
| rockwellautomation micro830_firmware | Aralıq göstərilməyib | — |
| rockwellautomation micro850_firmware | Aralıq göstərilməyib | — |
| rockwellautomation micro870_firmware | Aralıq göstərilməyib | — |
| xylem multismart_firmware | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.