CVE-2022-32748
Yüksək
Təsvir
CWE-295: Sertifikatın düzgün yoxlanılmaması zəifliyi mövcuddur ki, bu da CAE proqram təminatından cihazların konfiqurasiyası üçün istifadə edilərkən son istifadəçilərə yanlış məlumatların verilməsinə səbəb ola bilər. Bundan əlavə, kimlik məlumatları sıza bilər ki, bu da hücumçuya konfiqurasiya alətinə daxil olmaq və şəbəkədəki digər cihazları kompromisə etmək imkanı verərdi. Təsirlənən məhsullar: EcoStruxure™ Cybersecurity Admin Expert (CAE) (2.2-dən əvvəlki versiyalar)
CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
MəhsulSchneider-electric Ecostruxure Cybersecurity Admin Expert
Dərc30 yan 2023
İlk görülmə30 yan 2023
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- schneider-electric ecostruxure_cybersecurity_admin_expert2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric ecostruxure_cybersecurity_admin_expert | v < 2.4 | 2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.