CVE-2021-22703
Yüksək
Təsvir
PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 və PM800 cihazlarında (təsirə məruz qalan versiyalar üçün bildirişə baxın) həssas məlumatların açıq mətn formatında ötürülməsi ilə bağlı CWE-319 boşluğu mövcuddur. Bu boşluq, bədniyyətli aktor istifadəçi ilə cihaz arasındakı HTTP şəbəkə trafikini ələ keçirdiyi təqdirdə istifadəçi etibarnamələrinin ifşa olunmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Powerlogic Ion7400 Firmware
Dərc19 fev 2021
İlk görülmə19 fev 2021
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- schneider-electric powerlogic_ion7400_firmware3.0.0 və ya daha yeni versiya
- schneider-electric powerlogic_ion9000_firmware3.0.0 və ya daha yeni versiya
- schneider-electric powerlogic_pm8000_firmware3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric powerlogic_ion7400_firmware | v < 3.0.0 | 3.0.0 |
| schneider-electric powerlogic_ion7650_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion8600_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion8650_firmware | v ≤ 4.31.2 | — |
| schneider-electric powerlogic_ion8800_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion9000_firmware | v < 3.0.0 | 3.0.0 |
| schneider-electric powerlogic_pm8000_firmware | v < 3.0.0 | 3.0.0 |
| schneider-electric powerlogic_ion8300_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion8400_firmware | Aralıq göstərilməyib | — |
| schneider-electric powerlogic_ion8500_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.