CVE-2024-31415
Orta
Təsvir
Eaton Foreseer proqram təminatı istifadəçiyə şəbəkə idarəetməsi, istifadəçi idarəetməsi və s. kimi müxtəlif məqsədlər üçün xarici serverləri konfiqurasiya etmək imkanı verir. Proqram təminatı bu konfiqurasiyaları host maşında təhlükəsiz şəkildə saxlamaq üçün şifrələmədən istifadə edir. Lakin, bu şifrələmə üçün istifadə olunan açarlar təhlükəsiz olmayan şəkildə saxlanılmışdır ki, bu da server konfiqurasiyasını dəyişdirmək və ya silmək üçün sui-istifadə edilə bilər.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulEaton Foreseer Electrical Power Monitoring System
Dərc13 sen 2024
İlk görülmə13 sen 2024
Zəiflik növüCWE-312CWE-312
Necə düzəltmək olar
Yeniləyin
- eaton foreseer_electrical_power_monitoring_system7.8.600 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eaton foreseer_electrical_power_monitoring_system | v < 7.8.600 | 7.8.600 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.