CVE-2022-41667
Yüksək
Təsvir
Məhdudlaşdırılmış kataloq üçün yol adının yanlış məhdudlaşdırılmasına dair CWE-22 ('Path Traversal') boşluğu mövcuddur ki, bu da lokal istifadəçi imtiyazlarına malik hücumçulara zərərli DLL yükləməyə imkan verir və bu, zərərli kodun icrasına səbəb ola bilər. Təsirə məruz qalan məhsullar: EcoStruxure Operator Terminal Expert (V3.3 Hotfix 1 və ya daha əvvəlki versiyalar), Pro-face BLUE (V3.3 Hotfix 1 və ya daha əvvəlki versiyalar).
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulSchneider-electric Ecostruxure Operator Terminal Expert
Dərc4 noy 2022
İlk görülmə4 noy 2022
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- schneider-electric ecostruxure_operator_terminal_expert3.3 və ya daha yeni versiya
- schneider-electric pro-face_blue3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric ecostruxure_operator_terminal_expert | v < 3.3, 3.3 | 3.3 |
| schneider-electric pro-face_blue | v < 3.3, 3.3 | 3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.