CVE-2022-21177
Yüksək
Təsvir
Aşağıdakı Yokogawa Electric məhsullarının tərkibində olan CAMS for HIS Log Server-də yol keçidi (path traversal) zəifliyi mövcuddur: CENTUM CS 3000 versiyaları R3.08.10-dan R3.09.00-dək, CENTUM VP versiyaları R4.01.00-dan R4.03.00-dək, R5.01.00-dan R5.04.20-dək və R6.01.00-dan R6.08.00-dək, Exaopc versiyaları R3.72.00-dan R3.79.00-dək.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulYokogawa Centum Cs 3000 Firmware
Dərc11 mar 2022
İlk görülmə11 mar 2022
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- yokogawa centum_vp_firmwarer6.09.00 və ya daha yeni versiya
- yokogawa centum_vp_entry_firmwarer6.09.00 və ya daha yeni versiya
- yokogawa exaopcr3.80.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yokogawa centum_cs_3000_firmware | r3.08.10 ≤ v ≤ r3.09.00 | — |
| yokogawa centum_cs_3000_entry_firmware | r3.08.10 ≤ v ≤ r3.09.00 | — |
| yokogawa centum_vp_firmware | r4.01.00 ≤ v ≤ r4.03.00, r5.01.00 ≤ v ≤ r5.04.20, r6.01.00 ≤ v < r6.09.00 | r6.09.00 |
| yokogawa centum_vp_entry_firmware | r4.01.00 ≤ v ≤ r4.03.00, r5.01.00 ≤ v ≤ r5.04.20, r6.01.00 ≤ v < r6.09.00 | r6.09.00 |
| yokogawa exaopc | r3.72.00 ≤ v < r3.80.00 | r3.80.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.