CVE-2017-6020
Orta
Açıklama
Leao Consultoria e Desenvolvimento de Sistemas (LCDS) LTDA ME LAquis SCADA yazılımının 4.1.0.3237 sürümünden önceki versiyonları, kullanıcıların kendi yetki seviyelerinin dışındaki mutlak yol dizilerini çağırmadıklarından emin olmak için harici girdileri etkisiz hale getirmez.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünLcds Laquis Scada
Yayın17 Nis 2018
İlk görülme17 Nis 2018
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- lcds laquis_scada4.1.0.3237 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lcds laquis_scada | v < 4.1.0.3237 | 4.1.0.3237 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.