CVE-2022-2253
Kritik
Təsvir
Distributed Data Systems WebHMI 4.1.1.7662-də inzibati imtiyazlara malik istifadəçi host serverdə icra etmək üçün OS əmrləri göndərə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulWebhmi Firmware
Dərc1 iyl 2022
İlk görülmə1 iyl 2022
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webhmi webhmi_firmware | v ≤ 4.1.1.7662 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.