CVE-2020-25184
Yüksək
Təsvir
Rockwell Automation ISaGRAF Runtime-ın 4.x və 5.x versiyaları şifrəni icra edilə bilən faylla eyni kataloqda yerləşən bir faylda açıq mətn formatında saxlayır. ISaGRAF Runtime həmin faylı oxuyur və məlumatları heç bir əlavə dəyişiklik etmədən dəyişəndə yadda saxlayır. Lokal, autentifikasiya olunmamış hücumçu istifadəçi şifrələrini ələ keçirə bilər ki, bu da məlumat sızmasına səbəb olar.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulRockwellautomation Isagraf Free Runtime
Dərc18 mar 2022
İlk görülmə18 mar 2022
Zəiflik növüCWE-256CWE-256
Necə düzəltmək olar
Yeniləyin
- schneider-electric easergy_c5_firmware1.1.0 və ya daha yeni versiya
- schneider-electric micom_c264_firmwared6.1 və ya daha yeni versiya
- rockwellautomation isagraf_runtime6.0 və ya daha yeni versiya
- xylem multismart_firmware3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation isagraf_free_runtime | v ≤ 6.6.8 | — |
| schneider-electric easergy_t300_firmware | v ≤ 2.7.1 | — |
| schneider-electric easergy_c5_firmware | v < 1.1.0 | 1.1.0 |
| schneider-electric micom_c264_firmware | v < d6.1 | d6.1 |
| schneider-electric pacis_gtw_firmware | 5.1, 5.2, 6.1, 6.3 | — |
| schneider-electric saitel_dp_firmware | v ≤ 11.06.21 | — |
| schneider-electric epas_gtw_firmware | 6.4 | — |
| schneider-electric saitel_dr_firmware | v ≤ 11.06.12 | — |
| schneider-electric scd2200_firmware | v ≤ 10024 | — |
| rockwellautomation aadvance_controller | v ≤ 1.40 | — |
| rockwellautomation isagraf_runtime | 5.0 ≤ v < 6.0 | 6.0 |
| rockwellautomation micro810_firmware | Aralıq göstərilməyib | — |
| rockwellautomation micro820_firmware | Aralıq göstərilməyib | — |
| rockwellautomation micro830_firmware | Aralıq göstərilməyib | — |
| rockwellautomation micro850_firmware | Aralıq göstərilməyib | — |
| rockwellautomation micro870_firmware | Aralıq göstərilməyib | — |
| xylem multismart_firmware | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.