CVE-2022-1098
Yüksək
Təsvir
Delta Electronics DIAEnergie (1.8.02.004 versiyasından əvvəlki bütün versiyalar) DLL hijacking boşluğuna qarşı həssasdır. Yuxarıda qeyd olunan 4.2.2 bəndindəki Yanlış Defolt İcazələr (Incorrect Default Permissions) boşluğu ilə birlikdə bu, hücumçuya imtiyazları yüksəltmək imkanı verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulDeltaww Diaenergie
Dərc1 apr 2022
İlk görülmə1 apr 2022
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- deltaww diaenergie1.8.02.004 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deltaww diaenergie | v < 1.8.02.004 | 1.8.02.004 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.