CVE-2022-22809
Orta
Təsvir
Kritik funksiya üçün autentifikasiyanın olmaması ilə bağlı CWE-306 boşluğu mövcuddur və bu, hücumçu toxunuş konfiqurasiyalarını dəyişdirməyə çalışdıqda həmin konfiqurasiyaların icazəsiz şəkildə dəyişdirilməsinə imkan verə bilər. Təsirə məruz qalan məhsullar: spaceLYnk (V2.6.2 və daha əvvəlki versiyalar), Wiser for KNX (keçmiş homeLYnk) (V2.6.2 və daha əvvəlki versiyalar), fellerLYnk (V2.6.2 və daha əvvəlki versiyalar).
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSchneider-electric Spacelynk Firmware
Dərc9 fev 2022
İlk görülmə9 fev 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric spacelynk_firmware | v ≤ 2.6.2 | — |
| schneider-electric wiser_for_knx_firmware | v ≤ 2.6.2 | — |
| schneider-electric fellerlynk_firmware | v ≤ 2.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.