CVE-2021-22761

Yüksək

Təsvir

IGSS Definition (Def.exe) V15.0.0.21140 və daha əvvəlki versiyalarda CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer zəifliyi mövcuddur. Zərərli CGF faylı IGSS Definition-a idxal edildikdə, istifadəçi tərəfindən təqdim edilən məlumatların uzunluğunun yoxlanılmaması səbəbindən məlumatların sızmasına və ya uzaqdan kodun icrasına səbəb ola bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulSchneider-electric Interactive Graphical Scada System

Dərc11 iyn 2021

İlk görülmə11 iyn 2021

Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
schneider-electric interactive_graphical_scada_system	v ≤ 15.0.0.21140	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.