CVE-2021-32986
Kritik
Təsvir
Automation Direct CLICK PLC CPU Modulları: Firmware versiyası v3.00-dən əvvəl olan C0-1x CPU-ları səlahiyyətli istifadəçi tərəfindən kilidi açıldıqdan sonra, kilidin açıq qalma müddəti başa çatmır. Proqramlaşdırma proqramının işi kəsildikdə, PLC kilidsiz qalır. Sonrakı bütün proqramlaşdırma bağlantılarına səlahiyyət tələb olunmadan icazə verilir. PLC yalnız enerji dövrü (power cycle) vasitəsilə və ya proqramlaşdırma proqramı düzgün şəkildə ayrıldıqda yenidən kilidlənir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAutomationdirect C0-10dd1e-d Firmware
Dərc4 apr 2022
İlk görülmə4 apr 2022
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- automationdirect c0-10dd1e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-10dd2e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-10dre-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-10are-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-11dd1e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-11dd2e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-11dre-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-11are-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-12dd1e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-12dd2e-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-12dre-d_firmware3.00 və ya daha yeni versiya
- automationdirect c0-12are-d_firmware3.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| automationdirect c0-10dd1e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-10dd2e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-10dre-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-10are-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11dd1e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11dd2e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11dre-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-11are-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd1e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd2e-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dre-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12are-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd1e-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd2e-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dre-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12are-1-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd1e-2-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dd2e-2-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12dre-2-d_firmware | v < 3.00 | 3.00 |
| automationdirect c0-12are-2-d_firmware | v < 3.00 | 3.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.