CVE-2022-0010
Təsvir
ABB QCS 800xA, ABB QCS AC450, ABB Platform Engineering Tools məhsullarında Həssas Məlumatların Log Faylına Yerləşdirilməsi zəifliyi. QCS qovşaqlarına artıq lokal çıxışı olan hücumçu sistem istifadəçisi hesabının parolunu uğurla əldə edə bilər. Bu məlumatdan istifadə edərək hücumçu sistem qovşaqlarına nəzarəti ələ keçirmək üçün bu zəiflikdən istifadə potensialına malik ola bilər. Bu problem QCS 800xA: 1.0;0-dan 6.1SP2-dək; QCS AC450: 1.0;0-dan 5.1SP2-dək; Platform Engineering Tools: 1.0:0-dan 2.3.0-dək versiyalarına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abb platform_engineering_tools | 1.0.0 ≤ v ≤ 2.3.0 | — |
| abb qcs_800xa_firmware | 1.0.0 ≤ v ≤ 5.1.0, 5.1.0 | — |
| abb qcs_ac450_firmware | 1.0.0 ≤ v ≤ 6.1.0, 6.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.