CVE-2022-22806
Təsvir
Yanlış formalaşdırılmış bağlantı göndərildikdə, UPS-ə autentifikasiya olunmamış girişə səbəb ola biləcək CWE-294: Capture-replay vasitəsilə autentifikasiyadan yan keçmə zəifliyi mövcuddur. Təsirə məruz qalan məhsul: SmartConnect Family: SMT Series (SMT Series ID=1015: UPS 04.5 və daha əvvəlki versiyalar), SMC Series (SMC Series ID=1018: UPS 04.2 və daha əvvəlki versiyalar), SMTL Series (SMTL Series ID=1026: UPS 02.9 və daha əvvəlki versiyalar), SCL Series (SCL Series ID=1029: UPS 02.5 və daha əvvəlki versiyalar / SCL Series ID=1030: UPS 02.5 və daha əvvəlki versiyalar / SCL Series ID=1036: UPS 02.5 və daha əvvəlki versiyalar / SCL Series ID=1037: UPS 03.1 və daha əvvəlki versiyalar), SMX Series (SMX Series ID=1031: UPS 03.1 və daha əvvəlki versiyalar)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric smtl_series_1026_ups_firmware | v ≤ 02.9 | — |
| schneider-electric smt_series_1015_ups_firmware | v ≤ 04.5 | — |
| schneider-electric smc_series_1018_ups_firmware | v ≤ 04.2 | — |
| schneider-electric scl_series_1029_ups_firmware | v ≤ 02.5 | — |
| schneider-electric scl_series_1030_ups_firmware | v ≤ 02.5 | — |
| schneider-electric scl_series_1036_ups_firmware | v ≤ 02.5 | — |
| schneider-electric scl_series_1037_ups_firmware | v ≤ 03.1 | — |
| schneider-electric smx_series_1031_ups_firmware | v ≤ 03.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.