CVE-2022-33859
Təsvir
Eaton Foreseer EPMS proqram təminatında təhlükəsizlik boşluğu aşkar edilmişdir. Foreseer EPMS enerji istehlakının azaldılmasına kömək etmək və kritik sistemlərin nasazlıqları səbəbindən yaranan planlaşdırılmamış dayanmaları önləmək üçün əməliyyatın geniş cihazlar şəbəkəsini birləşdirir. Hücumçu fayl yükləmə funksiyasından istifadə edərək ixtiyari faylları yükləyə bilər. Bu boşluq 4.x, 5.x, 6.x və 7.0-dan 7.5-ə qədər olan versiyalarda mövcuddur. Eaton tərəfindən problemi aradan qaldıran yeni versiya (v7.6) təqdim edilmişdir və hazırda dəstəklənən təsirlənmiş versiyalar üçün yumşaltma tədbiri təmin edilmişdir. Müştərilərə proqram təminatını ən son versiyaya (v7.6) yeniləmək tövsiyə olunur. Foreseer EPMS-in 4.x, 5.x, 6.x versiyaları artıq Eaton tərəfindən dəstəklənmir. Zəhmət olmasa, Dəstəyin Sonlandırılması bildirişinə baxın: https://www.eaton.com/in/en-us/catalog/services/foreseer/foreseer-legacy.html .
Necə düzəltmək olar
- eaton foreseer_electrical_power_monitoring_system7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eaton foreseer_electrical_power_monitoring_system | 4.0 ≤ v < 7.6 | 7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.