CVE-2020-7535
Yüksək
Təsvir
Modicon M340, Legacy Offers Modicon Quantum və Modicon Premium Veb Serverində və əlaqəli Kommunikasiya Modullarında (təsirə məruz qalan versiyalar üçün təhlükəsizlik bildirişinə baxın) CWE-22: Yol adının məhdudlaşdırılmış kataloqla düzgün məhdud edilməməsi ('Path Traversal' zəiflik növü) zəifliyi mövcuddur ki, bu da kontrollerə HTTP vasitəsilə xüsusi hazırlanmış sorğu göndərildikdə məlumatların sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Modicon M340 Bmxp341000 Firmware
Dərc11 dek 2020
İlk görülmə11 dek 2020
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- schneider-electric modicon_m340_bmxp341000_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp342000_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420102_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420102cl_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp342020_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420302_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420302cl_firmware3.30 və ya daha yeni versiya
- schneider-electric bmxnoe0100_firmware3.4 və ya daha yeni versiya
- schneider-electric bmxnoe0110_firmware6.6 və ya daha yeni versiya
- schneider-electric 140noe77101_firmware7.3 və ya daha yeni versiya
- schneider-electric 140noe77111_firmware7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric modicon_m340_bmxp341000_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp342000_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420102_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420102cl_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp342020_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420302_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420302cl_firmware | v < 3.30 | 3.30 |
| schneider-electric bmxnoe0100_firmware | v < 3.4 | 3.4 |
| schneider-electric bmxnoe0110_firmware | v < 6.6 | 6.6 |
| schneider-electric 140noe77101_firmware | v < 7.3 | 7.3 |
| schneider-electric 140noe77111_firmware | v < 7.3 | 7.3 |
| schneider-electric 140cpu65150_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140cpu65160_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140noc78000_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140noc78100_firmware | Aralıq göstərilməyib | — |
| schneider-electric 140noc77101_firmware | Aralıq göstərilməyib | — |
| schneider-electric tsxp574634_firmware | Aralıq göstərilməyib | — |
| schneider-electric tsxp575634_firmware | Aralıq göstərilməyib | — |
| schneider-electric tsxp576634_firmware | Aralıq göstərilməyib | — |
| schneider-electric tsxety4103_firmware | Aralıq göstərilməyib | — |
| schneider-electric tsxety5103_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.