CVE-2022-24117
Kritik
Təsvir
Bəzi General Electric Renewable Energy məhsulları proqram təminatını bütövlük yoxlaması olmadan yükləyir. Bu, 8.3.0-dan əvvəlki iNET və iNET II, 6.4.7-dən əvvəlki SD, 2.0.16-dan əvvəlki TD220X və 1.2.6-dan əvvəlki TD220MAX-a aiddir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGe Inet 900 Firmware
Dərc26 dek 2022
İlk görülmə26 dek 2022
Zəiflik növüCWE-494CWE-494
Necə düzəltmək olar
Yeniləyin
- ge inet_900_firmware8.3.0 və ya daha yeni versiya
- ge inet_ii_900_firmware8.3.0 və ya daha yeni versiya
- ge sd2_firmware6.4.7 və ya daha yeni versiya
- ge sd4_firmware6.4.7 və ya daha yeni versiya
- ge sd9_firmware6.4.7 və ya daha yeni versiya
- ge td220max_firmware1.2.6 və ya daha yeni versiya
- ge td220x_firmware2.0.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ge inet_900_firmware | v < 8.3.0 | 8.3.0 |
| ge inet_ii_900_firmware | v < 8.3.0 | 8.3.0 |
| ge sd1_firmware | v ≤ 6.4.7 | — |
| ge sd2_firmware | v < 6.4.7 | 6.4.7 |
| ge sd4_firmware | v < 6.4.7 | 6.4.7 |
| ge sd9_firmware | v < 6.4.7 | 6.4.7 |
| ge td220max_firmware | v < 1.2.6 | 1.2.6 |
| ge td220x_firmware | v < 2.0.16 | 2.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.