CVE-2021-27486
Yüksək
Təsvir
FATEK Automation WinProladder versiya 3.30 və daha əvvəlki versiyaları tam ədədin azalmaı (integer underflow) zəifliyinə malikdir ki, bu da sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb ola bilər və hücumçuya ixtiyari kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFatek Winproladder
Dərc12 apr 2021
İlk görülmə12 apr 2021
Zəiflik növüCWE-191CWE-191
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fatek winproladder | v ≤ 3.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.