CVE-2022-2894
Yüksək
Təsvir
Measuresoft ScadaPro Server-in bütün versiyaları dəstəklənməyən ActiveX idarəetmə elementlərindən istifadə edir. Xüsusi layihə faylı emal edilərkən bu idarəetmə elementləri etibarsız göstəricinin yeddəfə istifadəsinə (pointer deference) şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMeasuresoft Scadapro Server
Dərc31 avq 2022
İlk görülmə31 avq 2022
Zəiflik növüCWE-822CWE-822
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| measuresoft scadapro_server | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.