CVE-2020-7565

Yüksək

Təsvir

Modicon M221 (bütün istinadlar, bütün versiyalar) cihazında CWE-326: Inadequate Encryption Strength zəifliyi mövcuddur ki, bu da hücum edən şəxsə EcoStruxure Machine - Basic proqram təminatı ilə Modicon M221 kontrolleri arasındakı trafiki ələ keçirdiyi halda şifrələmə açarını sındırmağa imkan verə bilər.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulSchneider-electric Modicon M221 Firmware
Dərc19 noy 2020
İlk görülmə19 noy 2020
Zəiflik növüCWE-326CWE-326

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
schneider-electric modicon_m221_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-7565 · Schneider-electric Modicon M221 Firmware · Dark Radar