CVE-2021-34585
Yüksək
Təsvir
V1.1.9.22 versiyasından əvvəlki CODESYS V2 veb serverində xüsusi hazırlanmış veb server sorğuları parser xətasına səbəb ola bilər. Parser nəticəsi bütün şərtlər daxilində yoxlanılmadığı üçün etibarsız ünvanla göstərici istinadı (pointer dereference) baş verə bilər. Bu, xidmətdən imtina vəziyyətinə gətirib çıxarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCodesys
Dərc26 okt 2021
İlk görülmə26 okt 2021
Zəiflik növüCWE-252CWE-252
Necə düzəltmək olar
Yeniləyin
- codesys codesys1.1.9.22 və ya daha yeni versiya
- wago 750-823_firmwarefw10 və ya daha yeni versiya
- wago 750-829_firmwarefw17 və ya daha yeni versiya
- wago 750-831_firmwarefw17 və ya daha yeni versiya
- wago 750-832_firmwarefw10 və ya daha yeni versiya
- wago 750-852_firmwarefw17 və ya daha yeni versiya
- wago 750-862_firmwarefw10 və ya daha yeni versiya
- wago 750-880_firmwarefw17 və ya daha yeni versiya
- wago 750-881_firmwarefw17 və ya daha yeni versiya
- wago 750-882_firmwarefw17 və ya daha yeni versiya
- wago 750-885_firmwarefw17 və ya daha yeni versiya
- wago 750-889_firmwarefw17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codesys codesys | v < 1.1.9.22 | 1.1.9.22 |
| wago 750-823_firmware | v < fw10 | fw10 |
| wago 750-829_firmware | v < fw17 | fw17 |
| wago 750-831_firmware | v < fw17 | fw17 |
| wago 750-832_firmware | v < fw10 | fw10 |
| wago 750-852_firmware | v < fw17 | fw17 |
| wago 750-862_firmware | v < fw10 | fw10 |
| wago 750-880_firmware | v < fw17 | fw17 |
| wago 750-881_firmware | v < fw17 | fw17 |
| wago 750-882_firmware | v < fw17 | fw17 |
| wago 750-885_firmware | v < fw17 | fw17 |
| wago 750-889_firmware | v < fw17 | fw17 |
| wago 750-890_firmware | v < fw10 | fw10 |
| wago 750-891_firmware | v < fw10 | fw10 |
| wago 750-893_firmware | v < fw10 | fw10 |
| wago 750-8202_firmware | v < fw20 | fw20 |
| wago 750-8203_firmware | v < fw20 | fw20 |
| wago 750-8204_firmware | v < fw20 | fw20 |
| wago 750-8206_firmware | v < fw20 | fw20 |
| wago 750-8207_firmware | v < fw20 | fw20 |
| wago 750-8208_firmware | v < fw20 | fw20 |
| wago 750-8210_firmware | v < fw20 | fw20 |
| wago 750-8211_firmware | v < fw20 | fw20 |
| wago 750-8212_firmware | v < fw20 | fw20 |
| wago 750-8213_firmware | v < fw20 | fw20 |
| wago 750-8214_firmware | v < fw20 | fw20 |
| wago 750-8216_firmware | v < fw20 | fw20 |
| wago 750-8217_firmware | v < fw20 | fw20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.