CVE-2016-5782

Yüksek

Açıklama

Locus Energy LGate 1.05H öncesi sürümlerinde, LGate 50, LGate 100, LGate 101, LGate 120 ve LGate 320 modellerinde bir sorun tespit edilmiştir. Locus Energy sayaçları, voltaj izleme ve ağ yapılandırması için enerji sayacı parametrelerini yönetmek amacıyla bir PHP betiği kullanmaktadır. PHP kodu, POST isteğinde gönderilen bilgileri uygun şekilde doğrulamamaktadır.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünLocusenergy Lgate Firmware

Yayın13 Şub 2017

İlk görülme13 Şub 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
locusenergy lgate_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.