CVE-2022-3089
Orta
Təsvir
i.LON Vision 2.2 ilə təchiz edilmiş Echelon SmartServer 2.2 giriş məlumatlarını faylda açıq mətn formatında saxlayır ki, bu da hücumçuya SmartServer-in istifadəçi adlarını və şifrələrini açıq mətndə əldə etməyə imkan verə bilər. Hücumçunun həmin faylı əldə etdiyi halda, giriş məlumatlarından veb istifadəçi interfeysini və fayl ötürmə protokolu (FTP) serverini idarə etmək üçün istifadə edilə bilər.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulEchelon I.lon Vision
Dərc13 fev 2023
İlk görülmə13 fev 2023
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| echelon i.lon_vision | 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.