CVE-2022-44037
Yüksək
Təsvir
APsystems ENERGY COMMUNICATION UNIT (ECU-C) Power Control Software V4.1NA, V3.11.4, W2.1NA, V4.1SAA, C1.2.2 versiyalarında mövcud olan girişə nəzarət problemi hücumçulara autentifikasiya olmadan həssas məlumatlara daxil olmağa və tam administrator hüquqları ilə müəyyən əmrləri və funksiyaları icra etməyə imkan verir; bu isə onlara məhsulun əhatə dairəsindəki simsiz şəbəkələrə hücum etmək kimi çoxsaylı hücumlar həyata keçirməyə şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulApsystems Ecu-c Firmware
Dərc29 noy 2022
İlk görülmə29 noy 2022
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apsystems ecu-c_firmware | c1.2.2, v3.11.4, v4.1na, v4.1saa, w2.1na | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.