CVE-2018-7792
Yüksek
Açıklama
Schneider Electric'in Modicon M221 ürününde (tüm referanslar, firmware V1.6.2.0 öncesindeki tüm versiyonlar) bir İzinler, Ayrıcalıklar ve Erişim Kontrolü zafiyeti bulunmaktadır. Bu zafiyet, yetkisiz kullanıcıların rainbow table kullanarak parolayı çözmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Modicon M221 Firmware
Yayın29 Ağu 2018
İlk görülme29 Ağu 2018
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Güncelleyin
- schneider-electric modicon_m221_firmware1.6.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m221_firmware | v < 1.6.2.0 | 1.6.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.