CVE-2022-2336
Təsvir
Softing Secure Integration Server, edgeConnector və edgeAggregator proqram təminatları standart administrator istifadəçi adı olaraq `admin` və şifrə olaraq `admin` ilə tədarük edilir. Bu, Softing-ə inzibati funksiyaları yerinə yetirmək üçün birbaşa serverə daxil olmağa imkan verir. Quraşdırılma zamanı və ya ilk giriş zamanı tətbiq istifadəçidən `admin` şifrəsini dəyişməsini tələb etmir. Standart şifrənin dəyişdirilməsi ilə bağlı heç bir xəbərdarlıq və ya bildiriş yoxdur və şifrəni dəyişmək üçün çox sayda addım tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| softing edgeaggregator | 3.1 | — |
| softing edgeconnector | 3.1 | — |
| softing opc | 5.2 | — |
| softing opc_ua_c\+\+_software_development_kit | 6 | — |
| softing secure_integration_server | 1.22 | — |
| softing uagates | 1.74 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.