CVE-2021-22772
Kritik
Təsvir
Easergy T200 ((Modbus) SC2-04MOD-07000100 və daha əvvəlki versiyalar), Easergy T200 ((IEC104) SC2-04IEC-07000100 və daha əvvəlki versiyalar) və Easergy T200 ((DNP3) SC2-04DNP-07000102 və daha əvvəlki versiyalarda) autentifikasiyanın yan keçildiyi zaman icazəsiz əməliyyatlara səbəb ola biləcək CWE-306: Kritik Funksiya üçün Autentifikasiyanın Olmaması zəifliyi mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSchneider-electric T200i Firmware
Dərc21 iyl 2021
İlk görülmə21 iyl 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric t200i_firmware | v ≤ sc2-04mod-07000100, v ≤ sc2-04iec-07000100, v ≤ sc2-04dnp-07000102 | — |
| schneider-electric t200e_firmware | v ≤ sc2-04mod-07000100, v ≤ sc2-04iec-07000100, v ≤ sc2-04dnp-07000102 | — |
| schneider-electric t200p_firmware | v ≤ sc2-04mod-07000100, v ≤ sc2-04iec-07000100, v ≤ sc2-04dnp-07000102 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.