CVE-2023-28713
Yüksək
Təsvir
CONPROSYS HMI System (CHS) 3.5.3-dən əvvəlki versiyalarında parolun açıq mətn şəklində saxlanması mövcuddur. Verilənlər bazasının hesab məlumatları yerli faylda açıq mətn şəklində saxlandığı üçün təsirlənmiş məhsulun quraşdırıldığı kompüterə çıxış əldə edə bilən istifadəçi bu məlumatları əldə edə bilər. Nəticədə verilənlər bazasındakı məlumatlar istifadəçi tərəfindən əldə edilə və/və ya dəyişdirilə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulContec Conprosys Hmi System
Dərc1 iyn 2023
İlk görülmə1 iyn 2023
Zəiflik növüCWE-312CWE-312
Necə düzəltmək olar
Yeniləyin
- contec conprosys_hmi_system3.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contec conprosys_hmi_system | v < 3.5.3 | 3.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.