CVE-2022-1159
Yüksək
Təsvir
Rockwell Automation Studio 5000 Logix Designer-in bütün versiyaları həssasdır; belə ki, Studio 5000 Logix Designer işlədən iş stansiyasında administrator girişini əldə edən hücumçu, istifadəçi tərəfindən aşkar edilməyən kontroller kodunu inyeksiya edə bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulRockwellautomation Controllogix 5580 Firmware
Dərc1 apr 2022
İlk görülmə1 apr 2022
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation controllogix_5580_firmware | Aralıq göstərilməyib | — |
| rockwellautomation guardlogix_5580_firmware | Aralıq göstərilməyib | — |
| rockwellautomation compactlogix_5380_firmware | Aralıq göstərilməyib | — |
| rockwellautomation compactlogix_5480_firmware | Aralıq göstərilməyib | — |
| rockwellautomation compact_guardlogix_5380_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.