CVE-2023-0623
Yüksək
Təsvir
Cscape Envision RV 4.60 versiyası layihə (yəni HMI) fayllarını emal edərkən sərhəddən kənar yazma zəifliyinə məruz qalır. Məhsulda istifadəçi tərəfindən təqdim edilən məlumatların düzgün yoxlanılması yoxdur ki, bu da ayrılmış məlumat strukturlarının sonundan kənara yazmalara səbəb ola bilər. Təcavüzkar bu zəifliklərdən cari proses kontekstində ixtiyari kodun icrası üçün istifadə edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHornerautomation Cscape Envision Rv
Dərc9 mar 2023
İlk görülmə9 mar 2023
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hornerautomation cscape_envision_rv | 4.60 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.