CVE-2023-3321
Yüksək
Təsvir
Zenon sisteminin istifadə etdiyi müxtəlif kataloqlardakı məlumatların aşağı imtiyazlı istifadəçilər tərəfindən oxunmasına və yenilənməsinə şərait yaradan zəiflik mövcuddur. Hücumçu bu zəiflikdən xüsusi hazırlanmış proqramlar vasitəsilə istifadə edərək onları zenon quraşdırılmış hostlarda işlədə bilər. Bu problem ABB Ability™ zenon-un 11 build versiyasından 11 build 106404 versiyasına qədər olan hissəsinə təsir göstərir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulAbb Zenon
Dərc24 iyl 2023
İlk görülmə24 iyl 2023
Zəiflik növüCWE-15CWE-15
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abb zenon | v ≤ 11.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.