CVE-2022-22151
Yüksək
Təsvir
Aşağıdakı Yokogawa Electric məhsullarının tərkibində olan CAMS for HIS Log Server loq çıxışlarını düzgün şəkildə neytrallaşdırmır: CENTUM CS 3000-in R3.08.10-dan R3.09.00-a qədər versiyaları, CENTUM VP-nin R4.01.00-dan R4.03.00-a, R5.01.00-dan R5.04.20-yə və R6.01.00-dan R6.08.00-a qədər versiyaları və Exaopc-nin R3.72.00-dan R3.79.00-a qədər versiyaları.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulYokogawa Centum Cs 3000 Firmware
Dərc11 mar 2022
İlk görülmə11 mar 2022
Zəiflik növüCWE-117CWE-117
Necə düzəltmək olar
Yeniləyin
- yokogawa centum_vp_firmwarer6.09.00 və ya daha yeni versiya
- yokogawa centum_vp_entry_firmwarer6.09.00 və ya daha yeni versiya
- yokogawa exaopcr3.80.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yokogawa centum_cs_3000_firmware | r3.08.10 ≤ v ≤ r3.09.00 | — |
| yokogawa centum_cs_3000_entry_firmware | r3.08.10 ≤ v ≤ r3.09.00 | — |
| yokogawa centum_vp_firmware | r4.01.00 ≤ v ≤ r4.03.00, r5.01.00 ≤ v ≤ r5.04.20, r6.01.00 ≤ v < r6.09.00 | r6.09.00 |
| yokogawa centum_vp_entry_firmware | r4.01.00 ≤ v ≤ r4.03.00, r5.01.00 ≤ v ≤ r5.04.20, r6.01.00 ≤ v < r6.09.00 | r6.09.00 |
| yokogawa exaopc | r3.72.00 ≤ v < r3.80.00 | r3.80.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.