CVE-2021-32984
Kritik
Təsvir
Bütün proqramlaşdırma bağlantıları eyni kilidsiz imtiyazları alır ki, bu da imtiyazların yüksəldilməsi ilə nəticələnə bilər. Automation Direct CLICK PLC CPU Modules: v3.00 versiyasından əvvəlki firmware-ə malik C0-1x CPU-lar səlahiyyətli istifadəçi tərəfindən kilidsiz edildiyi müddətdə, hücumçu PLC-yə qoşula və layihəni səlahiyyətsiz şəkildə oxuya bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAutomationdirect C0-10dd1e-d Firmware
Dərc4 apr 2022
İlk görülmə4 apr 2022
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- automationdirect c0-10dd1e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-10dd2e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-10dre-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-10are-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-11dd1e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-11dd2e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-11dre-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-11are-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-12dd1e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-12dd2e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-12dre-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-12are-d_firmware3.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| automationdirect c0-10dd1e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-10dd2e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-10dre-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-10are-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11dd1e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11dd2e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11dre-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11are-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd1e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd2e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dre-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12are-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd1e-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd2e-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dre-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12are-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd1e-2-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd2e-2-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dre-2-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12are-2-d_firmware | v < 3.00 | 3.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.