CVE-2022-42973

Yüksək

Təsvir

CWE-798: Kodda bərkidilmiş etimadnamələrdən istifadə zəifliyi mövcuddur ki, bu da yerli hücumçunun verilənlər bazasına qoşulması zamanı yerli imtiyazların yüksəldilməsinə səbəb ola bilər. Təsirlənən məhsullar: APC Easy UPS Online Monitoring Software (Windows 7, 10, 11 & Windows Server 2016, 2019, 2022 - V2.5-GA versiyasından əvvəlki versiyalar), APC Easy UPS Online Monitoring Software (Windows 11, Windows Server 2019, 2022 - V2.5-GA-01-22261 versiyasından əvvəlki versiyalar), Schneider Electric Easy UPS Online Monitoring Software (Windows 7, 10, 11 & Windows Server 2016, 2019, 2022 - V2.5-GS versiyasından əvvəlki versiyalar), Schneider Electric Easy UPS Online Monitoring Software (Windows 11, Windows Server 2019, 2022 - V2.5-GS-01-22261 versiyasından əvvəlki versiyalar)

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulSchneider-electric Easy Ups Online Monitoring Software

Dərc1 fev 2023

İlk görülmə1 fev 2023

Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı

Necə düzəltmək olar

Yeniləyin

schneider-electric easy_ups_online_monitoring_software2.5-gs-01-22320, 2.5-gs və ya daha yeni versiya
schneider-electric apc_easy_ups_online_monitoring_software2.5-ga-01-22320, 2.5-ga və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
schneider-electric easy_ups_online_monitoring_software	v < 2.5-gs-01-22320, v < 2.5-gs	2.5-gs-01-22320, 2.5-gs
schneider-electric apc_easy_ups_online_monitoring_software	v < 2.5-ga-01-22320, v < 2.5-ga	2.5-ga-01-22320, 2.5-ga

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.