CVE-2022-29518
Təsvir
Screen Creator Advance2, HMI GC-A2 seriyası və Real time remote monitoring and control tool-un Ver.0.1.1.3 Build01 versiyasından əvvəlki versiyaları, HMI GC-A2 seriyası (GC-A22W-CW, GC-A24W-C(W), GC-A26W-C(W), GC-A24, GC-A24-M, GC-A25, GC-A26 və GC-A26-J2) və Real time remote monitoring and control tool (Remote GC), uzaqdan idarəetmə parametrlərinin hesab adlarının düzgün yoxlanılmaması səbəbindən lokal hücumçunun autentifikasiyadan yan keçməsinə şərait yaradır. Bu, Real time remote monitoring and control tool vasitəsilə HMI-a daxil ola bilən hücumçuya HMI üzərində ixtiyari əməliyyatlar yerinə yetirməyə imkan verə bilər. Nəticədə, HMI-da saxlanılan məlumatlar açıqlana, silinə və ya dəyişdirilə bilər və/və ya avadanlıq HMI vasitəsilə qanunsuz şəkildə idarə oluna bilər.
Necə düzəltmək olar
- koyoele screen_creator_advance_20.1.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| koyoele remote_gc | Aralıq göstərilməyib | — |
| koyoele screen_creator_advance_2 | v < 0.1.1.3, 0.1.1.3 | 0.1.1.3 |
| koyoele gc-a22w-cw_firmware | Aralıq göstərilməyib | — |
| koyoele gc-a24_firmware | Aralıq göstərilməyib | — |
| koyoele gc-a24-m_firmware | Aralıq göstərilməyib | — |
| koyoele gc-a24w-c\(w\)_firmware | Aralıq göstərilməyib | — |
| koyoele gc-a25_firmware | Aralıq göstərilməyib | — |
| koyoele gc-a26_firmware | Aralıq göstərilməyib | — |
| koyoele gc-a26-j2_firmware | Aralıq göstərilməyib | — |
| koyoele gc-a26w-c\(w\)_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.