CVE-2024-10025
Kritik
Təsvir
.sdd faylındakı zəiflik hücumçuya kod daxilində açıq mətn formatında saxlanılan standart şifrələri oxumağa imkan verir. Müştəri standart şifrəni dəyişməyibsə, hücumçu bu açıq mətn etibarlılıq məlumatlarından istifadə edərək təsirlənmiş SICK məhsullarına “Authorized Client” kimi daxil ola bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulSICK CLV6xx
Dərc17 okt 2024
İlk görülmə17 okt 2024
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SICK AG SICK CLV6xx | Aralıq göstərilməyib | — |
| SICK AG SICK Lector6xx | Aralıq göstərilməyib | — |
| SICK AG SICK RFx6xx | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.