CVE-2018-7760

Kritik

Açıklama

Schneider Electric'in Modicon M340, Modicon Premium, Modicon Quantum PLC, BMXNOR0200 ürünlerinde bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. CGI fonksiyonlarına yapılan istekler, kötü niyetli kullanıcıların kimlik doğrulamayı atlatmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSchneider-electric Bmxnor0200 Firmware
Yayın18 Nis 2018
İlk görülme18 Nis 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
schneider-electric bmxnor0200_firmwareAralık belirtilmemiş—
schneider-electric bmxnor0200h_firmwareAralık belirtilmemiş—
schneider-electric 140cpu65150_firmwareAralık belirtilmemiş—
schneider-electric 140cpu31110_firmwareAralık belirtilmemiş—
schneider-electric 140cpu43412u_firmwareAralık belirtilmemiş—
schneider-electric 140cpu65160_firmwareAralık belirtilmemiş—
schneider-electric 140cpu65260_firmwareAralık belirtilmemiş—
schneider-electric 140cpu65860_firmwareAralık belirtilmemiş—
schneider-electric 140cpu65160s_firmwareAralık belirtilmemiş—
schneider-electric 140cpu65150c_firmwareAralık belirtilmemiş—
schneider-electric 140cpu31110c_firmwareAralık belirtilmemiş—
schneider-electric 140cpu43412uc_firmwareAralık belirtilmemiş—
schneider-electric 140cpu65160c_firmwareAralık belirtilmemiş—
schneider-electric 140cpu65260c_firmwareAralık belirtilmemiş—
schneider-electric 140cpu65860c_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp341000_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342000_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp3420102_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp3420102cl_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342020_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp3420302_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp3420302cl_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp3420302h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342020h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp341000h_firmwareAralık belirtilmemiş—
schneider-electric tsxh5724m_firmwareAralık belirtilmemiş—
schneider-electric tsxh5744m_firmwareAralık belirtilmemiş—
schneider-electric tsxp57104m_firmwareAralık belirtilmemiş—
schneider-electric tsxp57154m_firmwareAralık belirtilmemiş—
schneider-electric tsxp571634m_firmwareAralık belirtilmemiş—
schneider-electric tsxp57204m_firmwareAralık belirtilmemiş—
schneider-electric tsxp57254m_firmwareAralık belirtilmemiş—
schneider-electric tsxp572634m_firmwareAralık belirtilmemiş—
schneider-electric tsxp57304m_firmwareAralık belirtilmemiş—
schneider-electric tsxp57354m_firmwareAralık belirtilmemiş—
schneider-electric tsxp573634m_firmwareAralık belirtilmemiş—
schneider-electric tsxp57454m_firmwareAralık belirtilmemiş—
schneider-electric tsxp574634m_firmwareAralık belirtilmemiş—
schneider-electric tsxp575634m_firmwareAralık belirtilmemiş—
schneider-electric tsxp576634m_firmwareAralık belirtilmemiş—
schneider-electric tsxh5724mc_firmwareAralık belirtilmemiş—
schneider-electric tsxh5744mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp57104mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp57154mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp571634mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp57204mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp57254mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp572634mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp57304mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp57354mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp573634mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp57454mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp574634mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp57554mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp575634mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp576634mc_firmwareAralık belirtilmemiş—
schneider-electric tsxp57554m_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.