CVE-2022-41976
Kritik
Təsvir
Scada-LTS 2.7.1.1 build 2948559113 versiyasında imtiyazların yüksəldilməsi problemi aşkar edilmişdir ki, bu da tətbiqdə aşağı imtiyazlı istifadəçi kimi autentifikasiyadan keçmiş uzaqdan hücumçulara öz istifadəçi profilini yeniləməklə rolu (məsələn, administrator roluna) dəyişməyə imkan verir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulScada-lts
Dərc10 apr 2023
İlk görülmə10 apr 2023
Necə düzəltmək olar
Yeniləyin
- scada-lts scada-lts2.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scada-lts scada-lts | v < 2.7.3 | 2.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.