CVE-2021-27467

Orta

Təsvir

Emerson Rosemount X-STREAM Gas Analyzer-in bir çox versiyasında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsulun veb interfeysi hücumçuya həssas məlumatlara icazəsiz giriş əldə etmək üçün klikləri və ya klaviatura vuruşlarını özü tərəfindən təmin edilən başqa bir səhifəyə yönləndirməyə imkan verir.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulEmerson X-stream Enhanced Xegp Firmware
Dərc20 may 2021
İlk görülmə20 may 2021
Zəiflik növüCWE-1021CWE-1021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
emerson x-stream_enhanced_xegp_firmwareAralıq göstərilməyib—
emerson x-stream_enhanced_xegk_firmwareAralıq göstərilməyib—
emerson x-stream_enhanced_xefd_firmwareAralıq göstərilməyib—
emerson x-stream_enhanced_xexf_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-27467 · Emerson X-stream Enhanced Xegp Firmware · Dark Radar