CVE-2019-10970
Kritik
Açıklama
Rockwell Automation PanelView 5510'da (v4.003, v5.002 veya daha yeni sürümlere hiç güncellenmemiş olan ve 13 Mart 2019 tarihinden önce üretilen tüm versiyonlar), etkilenen bir PanelView 5510 Grafik Ekranına erişimi olan uzaktaki kimliği doğrulanmamış bir tehdit aktörü, başarılı bir istismar sonucunda terminali başlatabilir ve cihazın dosya sistemine root düzeyinde erişim sağlayabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRockwellautomation Panelview 5510 Firmware
Yayın11 Tem 2019
İlk görülme11 Tem 2019
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- rockwellautomation panelview_5510_firmware4.003, 5.002 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation panelview_5510_firmware | v < 4.003, 5.000 ≤ v < 5.002 | 4.003, 5.002 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.