CVE-2023-23451

Kritik

Təsvir

Flexi Classic və Flexi Soft Gateway cihazlarının hamısında, yəni seriya nömrəsi <=2311xxxx olan SICK UE410-EN3 FLEXI ETHERNET GATEW. bütün Firmware versiyaları, seriya nömrəsi <=2311xxxx olan SICK UE410-EN1 FLEXI ETHERNET GATEW. bütün Firmware versiyaları, seriya nömrəsi <=2311xxxx olan SICK UE410-EN3S04 FLEXI ETHERNET GATEW. bütün Firmware versiyaları, seriya nömrəsi <=2311xxxx olan SICK UE410-EN4 FLEXI ETHERNET GATEW. bütün Firmware versiyaları, seriya nömrəsi <=2311xxxx və Firmware <=V2.11.0 olan SICK FX0-GENT00000 FLEXISOFT EIP GATEW., seriya nömrəsi <=2311xxxx və Firmware <=V2.11.0 olan SICK FX0-GMOD00000 FLEXISOFT MOD GATEW., seriya nömrəsi <=2311xxxx və Firmware <=V2.12.0 olan SICK FX0-GPNT00000 FLEXISOFT PNET GATEW., seriya nömrəsi <=2311xxxx olan SICK FX0-GENT00030 FLEXISOFT EIP GATEW.V2 bütün Firmware versiyaları, seriya nömrəsi <=2311xxxx olan SICK FX0-GPNT00030 FLEXISOFT PNET GATEW.V2 bütün Firmware versiyaları və seriya nömrəsi <=2311xxxx və Firmware <=V2.11.0 olan SICK FX0-GMOD00010 FLEXISOFT MOD GW üçün Telnet zavod parametrləri üzrə aktivdir. Standart konfiqurasiyada heç bir parol təyin edilmir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSick Ue410-en3 Firmware
Dərc19 apr 2023
İlk görülmə19 apr 2023
Zəiflik növüCWE-477CWE-477

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sick ue410-en3_firmwareAralıq göstərilməyib—
sick ue410-en1_firmwareAralıq göstərilməyib—
sick ue410-en3s04_firmwareAralıq göstərilməyib—
sick ue410-en4_firmwareAralıq göstərilməyib—
sick fx0-gent00000_firmwarev ≤ 2.11.0—
sick fx0-gmod00000_firmwarev ≤ 2.11.0—
sick fx0-gpnt00000_firmwarev ≤ 2.12.0—
sick fx0-gent00030_firmwareAralıq göstərilməyib—
sick fx0-gpnt00030_firmwareAralıq göstərilməyib—
sick fx0-gmod00010_firmwarev ≤ 2.11.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.