CVE-2023-4985
Təsvir
Supcon InPlant SCADA-nın 20230901 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Problem Project.xml faylının naməlum funksiyasını əhatə edir. Manipulyasiya autentifikasiyanın düzgün həyata keçirilməməsinə gətirib çıxarır. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyin identifikatoru VDB-239796-dır. QEYD: Vendor bu məlumatın açıqlanması ilə bağlı erkən dövrdə məlumatlandırılmış, lakin heç bir cavab verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| supcon inplant_scada | v ≤ 20230901 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.