CVE-2022-42972

Yüksək

Təsvir

CWE-732: Kritik resurs üçün yanlış icazə təyinatı zəifliyi mövcuddur ki, bu da yerli hücumçunun webroot qovluğunu dəyişdirməsi nəticəsində yerli imtiyazların yüksəldilməsinə səbəb ola bilər. Təsirlənən məhsullar: APC Easy UPS Online Monitoring Software (Windows 7, 10, 11 və Windows Server 2016, 2019, 2022 - V2.5-GA versiyasından əvvəlki versiyalar), APC Easy UPS Online Monitoring Software (Windows 11, Windows Server 2019, 2022 - V2.5-GA-01-22261 versiyasından əvvəlki versiyalar), Schneider Electric Easy UPS Online Monitoring Software (Windows 7, 10, 11 və Windows Server 2016, 2019, 2022 - V2.5-GS versiyasından əvvəlki versiyalar), Schneider Electric Easy UPS Online Monitoring Software (Windows 11, Windows Server 2019, 2022 - V2.5-GS-01-22261 versiyasından əvvəlki versiyalar)

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulSchneider-electric Easy Ups Online Monitoring Software

Dərc1 fev 2023

İlk görülmə1 fev 2023

Zəiflik növüCWE-732CWE-732

Necə düzəltmək olar

Yeniləyin

schneider-electric easy_ups_online_monitoring_software2.5-gs-01-22320, 2.5-gs və ya daha yeni versiya
schneider-electric apc_easy_ups_online_monitoring_software2.5-ga-01-22320, 2.5-ga və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
schneider-electric easy_ups_online_monitoring_software	v < 2.5-gs-01-22320, v < 2.5-gs	2.5-gs-01-22320, 2.5-gs
schneider-electric apc_easy_ups_online_monitoring_software	v < 2.5-ga-01-22320, v < 2.5-ga	2.5-ga-01-22320, 2.5-ga

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.