CVE-2018-12981
Orta
Açıklama
FW 02 öncesi donanım yazılımına sahip WAGO e!DISPLAY 762-3000 ile 762-3003 cihazlarında bir sorun tespit edilmiştir. Bu güvenlik açığı, kimliği doğrulanmış ve doğrulanmamış kullanıcılar tarafından web sunucusuna özel olarak hazırlanmış istekler gönderilerek istismar edilebilir ve WBM içerisinde kod enjekte edilmesine olanak tanır. Kod, kullanıcının tarayıcısında işlenecek ve/veya yürütülecektir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünWago 762-3000 Firmware
Yayın12 Tem 2018
İlk görülme12 Tem 2018
Nasıl düzeltilir
Güncelleyin
- wago 762-3000_firmware02 ya da sonraki bir sürüm
- wago 762-3001_firmware02 ya da sonraki bir sürüm
- wago 762-3002_firmware02 ya da sonraki bir sürüm
- wago 762-3003_firmware02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wago 762-3000_firmware | v < 02 | 02 |
| wago 762-3001_firmware | v < 02 | 02 |
| wago 762-3002_firmware | v < 02 | 02 |
| wago 762-3003_firmware | v < 02 | 02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.