CVE-2024-38501
Orta
Təsvir
Autentifikasiya olunmamış uzaq hücumçu, məhdud uzunluqlu HTML inyeksiyası zəifliyindən istifadə edərək zərərli HTML kodu yerləşdirə və təsirlənmiş cihazda aşağı səlahiyyətli giriş əldə edə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulPepperl-fuchs Icdm-rx\/tcp Socketserver Firmware
Dərc13 avq 2024
İlk görülmə13 avq 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- pepperl-fuchs icdm-rx\/tcp_socketserver_firmware11.65 və ya daha yeni versiya
- pepperl-fuchs profinet_firmware3.4.9 və ya daha yeni versiya
- pepperl-fuchs profinet\/modbus_firmware1.0.7 və ya daha yeni versiya
- pepperl-fuchs modbus_router_firmware7.09 və ya daha yeni versiya
- pepperl-fuchs modbus_server_firmware7.11 və ya daha yeni versiya
- pepperl-fuchs modbus_tcp_firmware7.11 və ya daha yeni versiya
- pepperl-fuchs ethernet\/ip_firmware7.22 və ya daha yeni versiya
- pepperl-fuchs eip\/modbus_firmware1.08 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pepperl-fuchs icdm-rx\/tcp_socketserver_firmware | v < 11.65 | 11.65 |
| pepperl-fuchs profinet_firmware | v < 3.4.9 | 3.4.9 |
| pepperl-fuchs profinet\/modbus_firmware | v < 1.0.7 | 1.0.7 |
| pepperl-fuchs modbus_router_firmware | v < 7.09 | 7.09 |
| pepperl-fuchs modbus_server_firmware | v < 7.11 | 7.11 |
| pepperl-fuchs modbus_tcp_firmware | v < 7.11 | 7.11 |
| pepperl-fuchs ethernet\/ip_firmware | v < 7.22 | 7.22 |
| pepperl-fuchs eip\/modbus_firmware | v < 1.08 | 1.08 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.