CVE-2022-45788

Yüksək

Təsvir

CWE-754: Qeyri-adi və ya istisna halların düzgün yoxlanılmaması zəifliyi mövcuddur ki, bu da kontrollerə zərərli layihə faylı yükləndikdə ixtiyari kodun icrasına, xidmətdən imtinaya və məxfilik və bütövlüyün itirilməsinə səbəb ola bilər. Təsirlənən məhsullar: EcoStruxure Control Expert (Bütün Versiyalar), EcoStruxure Process Expert (Bütün Versiyalar), Modicon M340 CPU - hissə nömrələri BMXP34* (Bütün Versiyalar), Modicon M580 CPU - hissə nömrələri BMEP* və BMEH* (Bütün Versiyalar), Modicon M580 CPU Safety - hissə nömrələri BMEP58*S və BMEH58*S (Bütün Versiyalar), Modicon Momentum Unity M1E Processor - 171CBU* (Bütün Versiyalar), Modicon MC80 - BMKC80 (Bütün Versiyalar), Legacy Modicon Quantum - 140CPU65* və Premium CPU-lar - TSXP57* (Bütün Versiyalar)

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Ecostruxure Control Expert
Dərc30 yan 2023
İlk görülmə30 yan 2023
Zəiflik növüCWE-754CWE-754

Necə düzəltmək olar

Yeniləyin
  • schneider-electric ecostruxure_process_expert2021 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
schneider-electric ecostruxure_control_expertAralıq göstərilməyib—
schneider-electric ecostruxure_process_expertv < 20212021
schneider-electric modicon_m340_bmxp341000_firmwareAralıq göstərilməyib—
schneider-electric modicon_m340_bmxp342000_firmwareAralıq göstərilməyib—
schneider-electric modicon_m340_bmxp342010_firmwareAralıq göstərilməyib—
schneider-electric modicon_m340_bmxp3420102_firmwareAralıq göstərilməyib—
schneider-electric modicon_m340_bmxp342020_firmwareAralıq göstərilməyib—
schneider-electric modicon_m340_bmxp342020h_firmwareAralıq göstərilməyib—
schneider-electric modicon_m340_bmxp342030_firmwareAralıq göstərilməyib—
schneider-electric modicon_m340_bmxp3420302_firmwareAralıq göstərilməyib—
schneider-electric modicon_m340_bmxp3420302h_firmwareAralıq göstərilməyib—
schneider-electric modicon_m340_bmxp342030h_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmeh582040_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmeh582040c_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmeh582040s_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmeh584040_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmeh584040c_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmeh584040s_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmeh586040_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmeh586040c_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmeh586040s_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep581020_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep581020h_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep582020_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep582020h_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep582040_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep582040h_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep582040s_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep583020_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep583040_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep584020_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep584040_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep584040s_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep585040_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep585040c_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep586040_firmwareAralıq göstərilməyib—
schneider-electric modicon_m580_bmep586040c_firmwareAralıq göstərilməyib—
schneider-electric modicon_momentum_171cbu78090_firmwareAralıq göstərilməyib—
schneider-electric modicon_momentum_171cbu98090_firmwareAralıq göstərilməyib—
schneider-electric modicon_momentum_171cbu98091_firmwareAralıq göstərilməyib—
schneider-electric modicon_mc80_bmkc8020301_firmwareAralıq göstərilməyib—
schneider-electric modicon_mc80_bmkc8020310_firmwareAralıq göstərilməyib—
schneider-electric modicon_mc80_bmkc8030311_firmwareAralıq göstərilməyib—
schneider-electric modicon_quantum_140cpu65150_firmwareAralıq göstərilməyib—
schneider-electric modicon_quantum_140cpu65150c_firmwareAralıq göstərilməyib—
schneider-electric modicon_quantum_140cpu65160_firmwareAralıq göstərilməyib—
schneider-electric modicon_quantum_140cpu65160c_firmwareAralıq göstərilməyib—
schneider-electric modicon_premium_tsxp57_1634m_firmwareAralıq göstərilməyib—
schneider-electric modicon_premium_tsxp57_2634m_firmwareAralıq göstərilməyib—
schneider-electric modicon_premium_tsxp57_2834m_firmwareAralıq göstərilməyib—
schneider-electric modicon_premium_tsxp57_454m_firmwareAralıq göstərilməyib—
schneider-electric modicon_premium_tsxp57_4634m_firmwareAralıq göstərilməyib—
schneider-electric modicon_premium_tsxp57_554m_firmwareAralıq göstərilməyib—
schneider-electric modicon_premium_tsxp57_5634m_firmwareAralıq göstərilməyib—
schneider-electric modicon_premium_tsxp57_6634m_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-45788 · Schneider-electric Ecostruxure Control Expert · Dark Radar