CVE-2022-32528
Yüksək
Təsvir
Kritik funksiya üçün autentifikasiyanın olmaması ilə bağlı CWE-306 boşluğu mövcuddur ki, bu da IGSS layihə hesabat kataloqundakı müəyyən faylların oxunmasına və dəyişdirilməsinə şərait yarada bilər; hücumçu xüsusi mesajlar göndərdikdə isə bu, potensial olaraq xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər. Təsirə məruz qalan məhsullar: IGSS Data Server - IGSSdataServer.exe (V15.0.0.22170 versiyasından əvvəlki versiyalar)
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulSchneider-electric Interactive Graphical Scada System
Dərc30 yan 2023
İlk görülmə30 yan 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric interactive_graphical_scada_system | v ≤ 15.0.0.22170 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.