CVE-2015-3971
Yüksek
Açıklama
Janitza UMG 508, 509, 511, 604 ve 605 cihazlarındaki hata ayıklama arayüzü kimlik doğrulama gerektirmez; bu durum uzak saldırganların TCP portu 1239 üzerinden bir oturum aracılığıyla dosyaları okumasına veya yazmasına ya da rastgele JASIC kodu çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJanitza Umg
Yayın28 Eki 2015
İlk görülme28 Eki 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| janitza umg_508 | Aralık belirtilmemiş | — |
| janitza umg_509 | Aralık belirtilmemiş | — |
| janitza umg_511 | Aralık belirtilmemiş | — |
| janitza umg_604 | Aralık belirtilmemiş | — |
| janitza umg_605 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.