CVE-2024-41716
Yüksək
Təsvir
WindLDR və WindO/I-NV4 məhsullarında həssas məlumatların açıq mətn formatında saxlanılması zəifliyi mövcuddur. Bu zəiflikdən istifadə edərək, məhsulun layihə faylını əldə etmiş hücumçu PLC və ya Operator İnterfeyslərinin istifadəçi etibarlılıq məlumatlarını əldə edə bilər. Nəticədə, hücumçu onlara giriş əldə etməklə və ya onları ələ keçirməklə PLC və Operator İnterfeyslərini manipulyasiya edə və/və ya dayandıra bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulIdec Windldr
Dərc4 sen 2024
İlk görülmə4 sen 2024
Zəiflik növüCWE-312CWE-312
Necə düzəltmək olar
Yeniləyin
- idec windldr9.2.0 və ya daha yeni versiya
- idec windo\/i-nv43.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| idec windldr | v < 9.2.0 | 9.2.0 |
| idec windo\/i-nv4 | v < 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.