CVE-2026-9852
Təsvir
SYS600-da CSV inyeksiyası zəifliyi mövcuddur. İnyeksiya edilmiş zərərli düsturlar elektron cədvələ məlumat əlavə edə və ya dəyişdirə, linklər yerləşdirə, məlumatları sızdıra və bəzi hallarda istifadəçinin mühit konfiqurasiyasından asılı olaraq onun kompüterində zərərli kodun icrasını təmin edə bilər. Bu problemdən istifadə etmək üçün hücumçuların ixtiyari loq mesajları yaratmaq imkanı olmalıdır. Buna SCIL skriptləri vasitəsilə normal funksionallıqla, loq inyeksiyası zəifliyi ilə və ya SYS600 brokeri vasitəsilə nail olmaq olar. Bu zəiflik, Notify xidmətini işə salan və loqu ixrac edə bilən bütün Windows istifadəçilərinə, imtiyaz səviyyələrindən asılı olmayaraq təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hitachienergy microscada_x_sys600 | 10.0 ≤ v ≤ 10.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.