CVE-2021-22806

Yüksək

Təsvir

Zərərli veb sayta daxil olduqda məlumat sızmasına və icazəsiz girişə səbəb ola biləcək CWE-669: Incorrect Resource Transfer Between Spheres zəifliyi mövcuddur. Təsirə məruz qalan məhsullar: spaceLYnk (V2.6.1 və daha əvvəlki versiyalar), Wiser for KNX (V2.6.1 və daha əvvəlki versiyalar), fellerLYnk (V2.6.1 və daha əvvəlki versiyalar)

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Spacelynk Firmware
Dərc11 fev 2022
İlk görülmə11 fev 2022
Zəiflik növüCWE-669CWE-669

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
schneider-electric spacelynk_firmwarev ≤ 2.6.1—
schneider-electric wiser_for_knx_firmwarev ≤ 2.6.1—
schneider-electric fellerlynk_firmwarev ≤ 2.6.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-22806 · Schneider-electric Spacelynk Firmware · Dark Radar