CVE-2021-22702
Yüksək
Təsvir
PowerLogic ION7400, ION7650, ION7700/73xx, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 və PM800 cihazlarında (təsirə məruz qalan versiyalar üçün bildirişə baxın) CWE-319: Həssas məlumatların açıq mətn formatında ötürülməsi zəifliyi mövcuddur. Bu zəiflik, bədniyyətli aktor istifadəçi ilə cihaz arasındakı Telnet şəbəkə trafikini ələ keçirdiyi təqdirdə istifadəçi etibarnamələrinin ifşa olunmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Powerlogic Ion7400 Firmware
Dərc19 fev 2021
İlk görülmə19 fev 2021
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- schneider-electric powerlogic_ion7400_firmware3.0.0 və ya daha yeni versiya
- schneider-electric powerlogic_ion9000_firmware3.0.0 və ya daha yeni versiya
- schneider-electric powerlogic_pm8000_firmware3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric powerlogic_ion7400_firmware | v < 3.0.0 | 3.0.0 |
| schneider-electric powerlogic_ion7650_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion7700_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion7300_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion8600_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion8650_firmware | v ≤ 4.31.2 | — |
| schneider-electric powerlogic_ion8800_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion9000_firmware | v < 3.0.0 | 3.0.0 |
| schneider-electric powerlogic_pm8000_firmware | v < 3.0.0 | 3.0.0 |
| schneider-electric powerlogic_ion8300_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion8400_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion8500_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.