CVE-2022-29834
Təsvir
Mitsubishi Electric GENESIS64 10.97–10.97.1 versiyalarında, Mitsubishi Electric Iconics Digital Solutions GENESIS64 10.97–10.97.1 versiyalarında, Mitsubishi Electric ICONICS Suite 10.97–10.97.1 versiyalarında və Mitsubishi Electric Iconics Digital Solutions ICONICS Suite 10.97–10.97.1 versiyalarında yol adının məhdudlaşdırılmış qovluqla düzgün məhdudlaşdırılmaması ("Path Traversal") zəifliyi uzaqdan autentifikasiya olunmamış hücumçunun GENESIS64 serverində və ya ICONICS Suite serverində ixtiyari fayllara çıxış əldə etməsinə və GENESIS64 və ya ICONICS Suite mobil monitorinq tətbiqinə ötürülən monitorinq ekranının URL-inə zərərli URL parametrini yerləşdirib monitorinq ekranına müraciət etməklə həmin fayllarda saxlanılan məlumatların açıqlanmasına imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iconics genesis64 | 10.97, 10.97.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.