CVE-2022-41671
Yüksək
Təsvir
CWE-89: SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması (“SQL inyeksiyası”) zəifliyi mövcuddur ki, bu da yerli istifadəçi imtiyazlarına malik rəqiblərə zərərli SQL sorğusu hazırlamağa və layihə miqrasiyasının bir hissəsi kimi icra etməyə imkan verir, nəticədə zərərli kodun icrası baş verə bilər. Təsirlənmiş məhsullar: EcoStruxure Operator Terminal Expert(V3.3 Hotfix 1 və ya daha əvvəlki), Pro-face BLUE(V3.3 Hotfix1 və ya daha əvvəlki).
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulSchneider-electric Ecostruxure Operator Terminal Expert
Dərc4 noy 2022
İlk görülmə4 noy 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- schneider-electric ecostruxure_operator_terminal_expert3.3 və ya daha yeni versiya
- schneider-electric pro-face_blue3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric ecostruxure_operator_terminal_expert | v < 3.3, 3.3 | 3.3 |
| schneider-electric pro-face_blue | v < 3.3, 3.3 | 3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.