CVE-2024-5849
Yüksək
Təsvir
Autentifikasiyadan keçməmiş uzaqdan təcavüzkar əks olunan XSS zəifliyindən istifadə edərək istifadəçidən məlumat əldə edə və ya təsirlənmiş cihazı bir dəfə yenidən işə sala bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulPepperl-fuchs Icdm-rx\/tcp Socketserver Firmware
Dərc13 avq 2024
İlk görülmə13 avq 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- pepperl-fuchs icdm-rx\/tcp_socketserver_firmware11.65 və ya daha yeni versiya
- pepperl-fuchs profinet_firmware3.4.9 və ya daha yeni versiya
- pepperl-fuchs profinet\/modbus_firmware1.0.7 və ya daha yeni versiya
- pepperl-fuchs modbus_router_firmware7.09 və ya daha yeni versiya
- pepperl-fuchs modbus_server_firmware7.11 və ya daha yeni versiya
- pepperl-fuchs modbus_tcp_firmware7.11 və ya daha yeni versiya
- pepperl-fuchs ethernet\/ip_firmware7.22 və ya daha yeni versiya
- pepperl-fuchs eip\/modbus_firmware1.08 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pepperl-fuchs icdm-rx\/tcp_socketserver_firmware | v < 11.65 | 11.65 |
| pepperl-fuchs profinet_firmware | v < 3.4.9 | 3.4.9 |
| pepperl-fuchs profinet\/modbus_firmware | v < 1.0.7 | 1.0.7 |
| pepperl-fuchs modbus_router_firmware | v < 7.09 | 7.09 |
| pepperl-fuchs modbus_server_firmware | v < 7.11 | 7.11 |
| pepperl-fuchs modbus_tcp_firmware | v < 7.11 | 7.11 |
| pepperl-fuchs ethernet\/ip_firmware | v < 7.22 | 7.22 |
| pepperl-fuchs eip\/modbus_firmware | v < 1.08 | 1.08 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.