CVE-2022-34760
Yüksək
Təsvir
Kukilərin (cookies) düzgün idarə edilməməsi səbəbindən vebserverdə xidmətdən imtinaya (DoS) səbəb ola biləcək CWE-835: Çıxış şərti əlçatmaz olan dövr ('Sonsuz Dövr') zəifliyi mövcuddur. Təsirə məruz qalan məhsullar: X80 advanced RTU Communication Module (BMENOR2200H) (V1.0), OPC UA Modicon Communication Module (BMENUA0100) (V1.10 və daha öncəki versiyalar)
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Opc Ua Module For M580 Firmware
Dərc13 iyl 2022
İlk görülmə13 iyl 2022
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric opc_ua_module_for_m580_firmware | v ≤ 1.10 | — |
| schneider-electric x80_advanced_rtu_module_firmware | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.