CVE-2024-25136
Yüksək
Təsvir
AutomationDirect C-MORE EA9 HMI-də istifadəçiyə URL-də nisbi yol göndərməyə imkan verən funksiya var və məzmun düzgün təmizlənmir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulC-MORE EA9 HMI EA9-T6CL
Dərc26 mar 2024
İlk görülmə26 mar 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AutomationDirect C-MORE EA9 HMI EA9-T6CL | v ≤ 6.77 | — |
| AutomationDirect C-MORE EA9 HMI EA9-T7CL | v ≤ 6.77 | — |
| AutomationDirect C-MORE EA9 HMI EA0-T7CL-R | v ≤ 6.77 | — |
| AutomationDirect C-MORE EA9 HMI EA9-T8CL | v ≤ 6.77 | — |
| AutomationDirect C-MORE EA9 HMI EA9-T10CL | v ≤ 6.77 | — |
| AutomationDirect C-MORE EA9 HMI EA9-T10WCL | v ≤ 6.77 | — |
| AutomationDirect C-MORE EA9 HMI EA9-T12CL | v ≤ 6.77 | — |
| AutomationDirect C-MORE EA9 HMI EA9-T15CL | v ≤ 6.77 | — |
| AutomationDirect C-MORE EA9 HMI EA9-T15CL-R | v ≤ 6.77 | — |
| AutomationDirect C-MORE EA9 HMI EA9-RHMI | v ≤ 6.77 | — |
| AutomationDirect C-MORE EA9 HMI EA9-PGMSW | v ≤ 6.77 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.