CVE-2017-5145
Kritik
Açıklama
Carlo Gavazzi VMU-C EM'in A11_U05 sürümü öncesindeki ve VMU-C PV'nin A17 sürümü öncesindeki aygıt yazılımlarında bir sorun tespit edilmiştir. Bu SITELER ARASI İSTEK SAHTECİLİĞİ (CSRF) zafiyetinin başarıyla istismar edilmesi; yapılandırma parametrelerinin değiştirilmesi ve değiştirilmiş yapılandırmanın kaydedilmesi gibi cihaz üzerinde yetkisiz işlemlerin yürütülmesine izin verebilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı69. yüzdelik%1,2
ÜrünCarlosgavazzi Vmu-c Em Firmware
Yayın13 Şub 2017
İlk görülme13 Şub 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| carlosgavazzi vmu-c_em_firmware | Aralık belirtilmemiş | — |
| carlosgavazzi vmu-c_pv_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.