CVE-2018-10628
Kritik
Açıklama
AVEVA InTouch 2014 R2 SP1 ve öncesi, InTouch 2017, InTouch 2017 Update 1 ve InTouch 2017 Update 2, kimliği doğrulanmamış bir kullanıcının nokta yüzer nokta ayırıcı kullanmayan bir yerel ayarda arabelleği taşıran özel olarak hazırlanmış bir paket göndermesine izin verir. Bu durumun istismar edilmesi, InTouch View işlemi ayrıcalıkları altında uzaktan kod çalıştırılmasına olanak tanıyabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAveva Intouch
Yayın24 Tem 2018
İlk görülme24 Tem 2018
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aveva intouch_2014 | r2 | — |
| aveva intouch_2017 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.