CVE-2021-22799
Aşağı
Təsvir
Hücumçunun reyestrdən SESU proksi şifrəsini dekripsiya edə bildiyi halda daxili şəbəkədən xarici şəbəkəyə qeyri-ixtiyari bağlantıya səbəb ola biləcək CWE-331: Qeyri-kafi Entropiya zəifliyi mövcuddur. Təsirə məruz qalan məhsul: Schneider Electric Software Update, V2.3.0-dan V2.5.1-ə qədər olan versiyalar.
CiddilikAşağı
CVSS3.8
İstismar ehtimalı—
MəhsulSchneider-electric Software Update
Dərc28 yan 2022
İlk görülmə28 yan 2022
Necə düzəltmək olar
Yeniləyin
- schneider-electric software_update2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric software_update | 2.3.0 ≤ v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.