CVE-2022-21940
Yüksək
Təsvir
Johnson Controls System Configuration Tool (SCT) versiya 14-ün 14.2.3-dən əvvəlki və versiya 15-in 15.0.3-dən əvvəlki versiyalarında, HTTPS sessiyasındakı həssas kuki faylının 'Secure' atributunun olmaması kuki faylına giriş imkanı yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJohnsoncontrols Metasys System Configuration Tool
Dərc9 fev 2023
İlk görülmə9 fev 2023
Zəiflik növüCWE-614CWE-614
Necə düzəltmək olar
Yeniləyin
- johnsoncontrols metasys_system_configuration_tool14.2.3, 15.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| johnsoncontrols metasys_system_configuration_tool | 14.0 ≤ v < 14.2.3, 15.0 ≤ v < 15.0.3 | 14.2.3, 15.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.