CVE-2020-7548
Kritik
Təsvir
Smartlink, PowerTag və Wiser Series Gateways cihazlarında (versiya məlumatları üçün təhlükəsizlik bildirişinə baxın) səlahiyyətsiz istifadəçilərə giriş imkanı verə bilən CWE-330 - Kifayət qədər Təsadüfi Olmayan Dəyərlərdən İstifadə zəifliyi mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSchneider-electric Wiser Link Firmware
Dərc1 dek 2020
İlk görülmə1 dek 2020
Zəiflik növüCWE-330CWE-330
Necə düzəltmək olar
Yeniləyin
- schneider-electric wiser_link_firmware1.5.0 və ya daha yeni versiya
- schneider-electric acti9_smartlink_si_d_firmware002.004.002 və ya daha yeni versiya
- schneider-electric acti9_smartlink_si_b_firmware002.004.002 və ya daha yeni versiya
- schneider-electric acti9_powertag_link_firmware001.008.007 və ya daha yeni versiya
- schneider-electric acti9_powertag_link_hd_firmware001.008.007 və ya daha yeni versiya
- schneider-electric acti9_smartlink_el_b_firmware1.2.1 və ya daha yeni versiya
- schneider-electric wiser_energy_firmware1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric wiser_link_firmware | v < 1.5.0 | 1.5.0 |
| schneider-electric acti9_smartlink_si_d_firmware | v < 002.004.002 | 002.004.002 |
| schneider-electric acti9_smartlink_si_b_firmware | v < 002.004.002 | 002.004.002 |
| schneider-electric acti9_powertag_link_firmware | v < 001.008.007 | 001.008.007 |
| schneider-electric acti9_powertag_link_hd_firmware | v < 001.008.007 | 001.008.007 |
| schneider-electric acti9_smartlink_el_b_firmware | v < 1.2.1 | 1.2.1 |
| schneider-electric wiser_energy_firmware | v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.