CVE-2018-7763

Orta

Açıklama

Zafiyet, Schneider Electric U.motion Builder yazılımının v1.3.4 öncesindeki sürümlerinde css.inc.php içerisinde yer almaktadır. 'css' parametresi bir dizin gezginliği (directory traversal) zafiyeti içermektedir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSchneider-electric U.motion Builder
Yayın3 Tem 2018
İlk görülme3 Tem 2018

Nasıl düzeltilir

Güncelleyin
  • schneider-electric u.motion_builder1.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
schneider-electric u.motion_builderv < 1.3.41.3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-7763 · Schneider-electric U.motion Builder · Dark Radar