CVE-2022-32514
Təsvir
Veb səhifəyə daxil olarkən hücumçunun cihazın idarəetməsini ələ keçirməsinə şərait yarada bilən CWE-287: Improper Authentication zəifliyi mövcuddur. Təsirə məruz qalan məhsullar: C-Bus Network Automation Controller - LSS5500NAC (V1.10.0 versiyasından əvvəlki versiyalar), Wiser for C-Bus Automation Controller - LSS5500SHAC (V1.10.0 versiyasından əvvəlki versiyalar), Clipsal C-Bus Network Automation Controller - 5500NAC (V1.10.0 versiyasından əvvəlki versiyalar), Clipsal Wiser for C-Bus Automation Controller - 5500SHAC (V1.10.0 versiyasından əvvəlki versiyalar), SpaceLogic C-Bus Network Automation Controller - 5500NAC2 (V1.10.0 versiyasından əvvəlki versiyalar), SpaceLogic C-Bus Application Controller - 5500AC2 (V1.10.0 versiyasından əvvəlki versiyalar)
Necə düzəltmək olar
- schneider-electric 5500ac2_firmware1.11.0 və ya daha yeni versiya
- schneider-electric 5500nac_firmware1.11.0 və ya daha yeni versiya
- schneider-electric 5500nac2_firmware1.11.0 və ya daha yeni versiya
- schneider-electric 5500shac_firmware1.11.0 və ya daha yeni versiya
- schneider-electric lss5500nac_firmware1.11.0 və ya daha yeni versiya
- schneider-electric lss5500shac_firmware1.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric 5500ac2_firmware | v < 1.11.0 | 1.11.0 |
| schneider-electric 5500nac_firmware | v < 1.11.0 | 1.11.0 |
| schneider-electric 5500nac2_firmware | v < 1.11.0 | 1.11.0 |
| schneider-electric 5500shac_firmware | v < 1.11.0 | 1.11.0 |
| schneider-electric lss5500nac_firmware | v < 1.11.0 | 1.11.0 |
| schneider-electric lss5500shac_firmware | v < 1.11.0 | 1.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.