CVE-2022-34761

Yüksək

Təsvir

CWE-476: NULL göstərici istinadı zəifliyi mövcuddur ki, bu da JSON məzmun tipini təhlil edərkən veb-serverin xidmətdən imtinasına səbəb ola bilər. Təsirlənən məhsullar: X80 advanced RTU Communication Module (BMENOR2200H) (V2.01 və sonrakı), OPC UA Modicon Communication Module (BMENUA0100) (V1.10 və əvvəlki)

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulSchneider-electric Opc Ua Module For M580 Firmware

Dərc13 iyl 2022

İlk görülmə13 iyl 2022

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
schneider-electric opc_ua_module_for_m580_firmware	v ≤ 1.10	—
schneider-electric x80_advanced_rtu_module_firmware	2.01 ≤ v	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.