CVE-2022-32516
Yüksək
Təsvir
CWE-352: Saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur ki, bu da məhsul POST əsaslı Saytlararası sorğu saxtakarlığına (CSRF) məruz qaldıqda sistem konfiqurasiyalarının üzərinə yazılmasına və yenidən başladılma dövrünə səbəb ola bilər. Təsirlənən məhsullar: Conext™ ComBox (Bütün versiyalar)
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Conext Combox Firmware
Dərc30 yan 2023
İlk görülmə30 yan 2023
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric conext_combox_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.