CVE-2022-29830
Kritik
Təsvir
Mitsubishi Electric GX Works3-un 1.000A-dan 1.095Z-dək versiyalarında və Motion Control Setting (GX Works3 ilə əlaqəli proqram təminatı) 1.000A-dan 1.065T-dək versiyalarında bərkidilmiş kriptoqrafik açarın istifadəsi zəifliyi uzaqdan autentifikasiyadan keçməmiş hücumçunun həssas məlumatları açıqlamasına və ya təhrif etməsinə imkan verir. Nəticədə, autentifikasiyadan keçməmiş hücumçular layihə faylları haqqında məlumatı qeyri-qanuni əldə edə bilərlər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulMitsubishielectric Gx
Dərc25 noy 2022
İlk görülmə25 noy 2022
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric gx_works3 | 1.000a ≤ v ≤ 1.011m, 1.015r ≤ v ≤ 1.086q, 1.087r ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.