CVE-2021-3252

Yüksək

Təsvir

KACO New Energy XP100U versiya XP-JAVA 2.0-a qədər olan modellərdə yanlış giriş nəzarəti problemi mövcuddur. KACO XP100U autentifikasiya prosesi zamanı təqdim olunan şifrələrdən asılı olmayaraq, etibarlılıq məlumatları lokal serverdən həmişə açıq mətndə qaytarılır ki, bu da məlumat sızması zəifliyinə səbəb olur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulKaco-newenergy Xp100u Firmware

Dərc23 fev 2021

İlk görülmə23 fev 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
kaco-newenergy xp100u_firmware	xp-java_2.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.