CVE-2022-33320
Təsvir
Mitsubishi Electric GENESIS64 10.97–10.97.1 versiyalarında, Mitsubishi Electric Iconics Digital Solutions GENESIS64 10.97–10.97.1 versiyalarında, Mitsubishi Electric ICONICS Suite 10.97–10.97.1 versiyalarında, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite 10.97–10.97.1 versiyalarında və Mitsubishi Electric MC Works64 4.04E və daha əvvəlki versiyalarında Etibarsız Məlumatların Deserializasiyası zəifliyi autentifikasiyadan keçməmiş hücumçunun istifadəçini zərərli XML kodları olan layihə konfiqurasiya faylını yükləməyə yönəltməklə ixtiyari zərərli kod icra etməsinə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iconics genesis64 | 10.97, 10.97.1 | — |
| mitsubishielectric mc_works64 | v ≤ 10.95.210.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.