CVE-2024-10771
Yüksək
Təsvir
Firmware yeniləmə prosesinin bir mərhələsi zamanı giriş validasiyasının olmaması səbəbindən məhsul uzaqdan kodun icrasına qarşı həssasdır. Şəbəkəyə çıxışı və ”Service” istifadəçi səviyyəsi olan hücumçu, root istifadəçisinin kontekstində ixtiyari sistem əmrlərini icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSICK InspectorP61x
Dərc6 dek 2024
İlk görülmə6 dek 2024
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- SICK AG SICK InspectorP61x<5.0.0 və ya daha yeni versiya
- SICK AG SICK InspectorP62x<5.0.0 və ya daha yeni versiya
- SICK AG TiM3xx<5.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SICK AG SICK InspectorP61x | v < <5.0.0 | <5.0.0 |
| SICK AG SICK InspectorP62x | v < <5.0.0 | <5.0.0 |
| SICK AG TiM3xx | v < <5.10.0 | <5.10.0 |
| SICK AG TDC-X401GL | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.