CVE-2022-22723

Yüksək

Təsvir

Giriş ölçüsünün yoxlanılmaması ilə bağlı CWE-120: Buffer Copy without Checking Size of Input zəifliyi mövcuddur ki, bu da şəbəkə üzərindən cihaza xüsusi hazırlanmış paketlər göndərildikdə proqramın çökməsinə və ixtiyari kodun icrasına səbəb olan bufer daşmasına gətirib çıxara bilər. Mühafizə funksiyaları və GOOSE vasitəsilə işləyən açma funksiyası təsirlənə bilər. Təsirə məruz qalan məhsul: Easergy P5 (V01.401.101 versiyasından əvvəlki bütün proqram təminatı versiyaları)

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulSchneider-electric Easergy P5 Firmware

Dərc4 fev 2022

İlk görülmə4 fev 2022

Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Yeniləyin

schneider-electric easergy_p5_firmware01.401.101 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
schneider-electric easergy_p5_firmware	v < 01.401.101	01.401.101

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.