CVE-2018-7246
Açıklama
MGE UPS ve MGE STS sistemlerinde yüklü olan Schneider Electric 66074 MGE Network Management Card Transverse ürününde hassas bilgilerin açık metin olarak iletilmesi zafiyeti bulunmaktadır. Etkilenen cihazların entegre web sunucusu (Port 80/443/TCP), uzaktaki saldırganların bir yönetici hesabı keşfetmesine izin verebilir. Cihaz varsayılan ayarlardaysa, ayarlar kısmında SSL kullanılmamaktadır ve "Access Control" sayfasının (IP-address device/ups/pas_cont.htm) birden fazla kez talep edilmesi durumunda hesap verileri açık metin olarak gönderilecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric 66074_mge_network_management_card_transverse | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.