CVE-2023-1049
Yüksək
Təsvir
HMI-ya lokal fayl sistemindən şübhəsiz istifadəçi tərəfindən layihə faylı yükləndikdə zərərli kodun icrasına səbəb ola biləcək CWE-94: Kodun Yaradılmasının Yanlış İdarə Edilməsi ('Kod İnyeksiyası') boşluğu mövcuddur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı49. faiz dərəcəsi0,6%
MəhsulSchneider-electric Ecostruxure Operator Terminal Expert
Dərc14 iyn 2023
İlk görülmə14 iyn 2023
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- schneider-electric ecostruxure_operator_terminal_expert3.3 və ya daha yeni versiya
- schneider-electric pro-face_blue3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric ecostruxure_operator_terminal_expert | v < 3.3, 3.3 | 3.3 |
| schneider-electric pro-face_blue | v < 3.3, 3.3 | 3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.