CVE-2023-0052
Təsvir
SAUTER Controls Nova 200–220 Seriyası, firmware versiyası 3.3-006 və daha əvvəlki versiyalar və BACnetstac versiyası 4.2.1 və daha əvvəlki versiyalar ilə, etimadnamələr olmadan əmrlərin icrasına imkan verir. Telnet və fayl ötürmə protokolu (FTP) cihaz idarəetməsi üçün mövcud olan yeganə protokollar olduğundan, icazəsiz istifadəçi sistemə daxil olaraq cihaz konfiqurasiyasını dəyişdirə bilər ki, bu da icazəsiz istifadəçinin məhdudiyyətsiz zərərli əmrlər icra etməsi ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sauter-controls nova_220_eyk220f001_firmware | v ≤ 3.3-006 | — |
| sauter-controls nova_230_eyk230f001_firmware | v ≤ 3.3-006 | — |
| sauter-controls nova_106_eyk300f001_firmware | v ≤ 3.3-006 | — |
| sauter-controls modunet300_ey-am300f001_firmware | v ≤ 3.3-006 | — |
| sauter-controls modunet300_ey-am300f002_firmware | v ≤ 3.3-006 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.