CVE-2020-7534
Təsvir
İstifadə olunan veb serverdə CWE-352: Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyi mövcuddur ki, bu da istifadəçi sistemə daxil olduğu müddətdə həssas məlumatların sızmasına və ya veb serverdə icazəsiz əməliyyatların yerinə yetirilməsinə səbəb ola bilər. Təsirə məruz qalan məhsullar: Modicon M340 CPU-lar: BMXP34 (Bütün versiyalar), inteqrasiya olunmuş Ethernet-li Modicon Quantum CPU-lar (Copro): 140CPU65 (Bütün versiyalar), inteqrasiya olunmuş Ethernet-li Modicon Premium CPU-lar (Copro): TSXP57 (Bütün versiyalar), Modicon M340 ethernet modulları: (BMXNOC0401, BMXNOE01, BMXNOR0200H) (Bütün versiyalar), Modicon Quantum və Premium zavod tökmə kommunikasiya modulları: (140NOE77111, 140NOC78*00, TSXETY5103, TSXETY4103) (Bütün versiyalar)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric modicon_m340_bmxp342020_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140cpu65_firmware | Aralıq göstərilməyib | — |
| schneider-electric tsxp57_firmware | Aralıq göstərilməyib | — |
| schneider-electric bmxnoc0401_firmware | Aralıq göstərilməyib | — |
| schneider-electric bmxnoe01_firmware | Aralıq göstərilməyib | — |
| schneider-electric bmxnor0200h_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140noe77111_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140noc78000_firmware | Aralıq göstərilməyib | — |
| schneider-electric tsxety5103_firmware | Aralıq göstərilməyib | — |
| schneider-electric tsxety4103_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.