CVE-2022-23402
Kritik
Təsvir
Aşağıdakı Yokogawa Electric məhsullarında CAMS server tətbiqləri üçün parol sabit şəkildə təyin edilib (hard-coded): CENTUM VP versiyaları R5.01.00-dan R5.04.20-dək və R6.01.00-dan R6.08.00-dək, Exaopc versiyaları R3.72.00-dan R3.79.00-dək.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulYokogawa Centum Vp Firmware
Dərc11 mar 2022
İlk görülmə11 mar 2022
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- yokogawa centum_vp_firmwarer6.09.00 və ya daha yeni versiya
- yokogawa centum_vp_entry_firmwarer6.09.00 və ya daha yeni versiya
- yokogawa exaopcr3.80.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yokogawa centum_vp_firmware | r5.01.00 ≤ v ≤ r5.04.20, r6.01.00 ≤ v < r6.09.00 | r6.09.00 |
| yokogawa centum_vp_entry_firmware | r5.01.00 ≤ v ≤ r5.04.20, r6.01.00 ≤ v < r6.09.00 | r6.09.00 |
| yokogawa exaopc | r3.72.00 ≤ v < r3.80.00 | r3.80.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.