CVE-2022-41666
Yüksək
Təsvir
Kriptoqrafik imzanın yanlış yoxlanılması ilə bağlı olan CWE-347 zəifliyi mövcuddur və bu, lokal istifadəçi imtiyazlarına malik hücumçulara zərərli DLL yükləməyə imkan verir ki, bu da zərərli kodun icrasına səbəb ola bilər. Təsirə məruz qalan məhsullar: EcoStruxure Operator Terminal Expert (V3.3 Hotfix 1 və ya daha əvvəlki versiyalar), Pro-face BLUE (V3.3 Hotfix 1 və ya daha əvvəlki versiyalar).
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulSchneider-electric Ecostruxure Operator Terminal Expert
Dərc4 noy 2022
İlk görülmə4 noy 2022
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- schneider-electric ecostruxure_operator_terminal_expert3.3 və ya daha yeni versiya
- schneider-electric pro-face_blue3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric ecostruxure_operator_terminal_expert | v < 3.3, 3.3 | 3.3 |
| schneider-electric pro-face_blue | v < 3.3, 3.3 | 3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.