CVE-2018-7797
Açıklama
Power Monitoring Expert, Energy Expert (eski adıyla Power Manager) - EcoStruxure Power Monitoring Expert (PME) v8.2 (tüm sürümler), EcoStruxure Energy Expert 1.3 (eski adıyla Power Manager), EcoStruxure Power SCADA Operation (PSO) 8.2 Advanced Reports and Dashboards Module, EcoStruxure Power Monitoring Expert (PME) v9.0, EcoStruxure Energy Expert v2.0 ve EcoStruxure Power SCADA Operation (PSO) 9.0 Advanced Reports and Dashboards Module ürünlerinde, kötü amaçlı bir siteye yönlendirme yapıldığında kimlik avı saldırısına neden olabilecek bir URL yönlendirme zafiyeti bulunmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric ecostruxure_energy_expert | 1.3, 2.0 | — |
| schneider-electric ecostruxure_power_monitoring_expert | 8.2, 9.0 | — |
| schneider-electric ecostruxure_power_scada_operation | 8.2, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.