CVE-2020-7479
Yüksək
Təsvir
IGSS-də (IGSSupdate xidmətindən istifadə edən 14 və daha əvvəlki versiyalar) CWE-306: Kritik Funksiya üçün Autentifikasiyanın Olmaması zəifliyi mövcuddur ki, bu da lokal istifadəçiyə IGSS Update Service-ə lokal şəbəkə əmrləri göndərərkən normalda imtiyazların yüksəldilməsi tələb olunan prosesləri icra etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSchneider-electric Interactive Graphical Scada System
Dərc23 mar 2020
İlk görülmə23 mar 2020
Necə düzəltmək olar
Yeniləyin
- schneider-electric interactive_graphical_scada_system14.0.0.20009 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric interactive_graphical_scada_system | 14.0 ≤ v < 14.0.0.20009 | 14.0.0.20009 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.