CVE-2019-16674

Kritik

Açıklama

Weidmueller IE-SW-VL05M 3.6.6 Build 16102415, IE-SW-VL08MT 3.5.2 Build 16102415 ve IE-SW-PL10M 3.3.16 Build 16102416 cihazlarında bir sorun tespit edilmiştir. Bir çerezde kullanılan kimlik doğrulama bilgileri tahmin edilebilirdir ve ağ üzerinden yakalandığında yönetici şifresinin ele geçirilmesine yol açabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWeidmueller Ie-sw-pl09m-5gc-4gt Firmware
Yayın6 Ara 2019
İlk görülme6 Ara 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
weidmueller ie-sw-pl09m-5gc-4gt_firmwarev ≤ 3.3.4—
weidmueller ie-sw-pl09mt-5gc-4gt_firmwarev ≤ 3.3.4—
weidmueller ie-sw-pl18m-2gc-16tx_firmwarev ≤ 3.4.4—
weidmueller ie-sw-pl18mt-2gc-16tx_firmwarev ≤ 3.4.4—
weidmueller ie-sw-pl18m-2gc14tx2sc_firmwarev ≤ 3.4.4—
weidmueller ie-sw-pl18mt-2gc14tx2sc_firmwarev ≤ 3.4.4—
weidmueller ie-sw-pl18m-2gc14tx2st_firmwarev ≤ 3.4.4—
weidmueller ie-sw-pl18mt-2gc14tx2st_firmwarev ≤ 3.4.4—
weidmueller ie-sw-pl18m-2gc14tx2scs_firmwarev ≤ 3.4.4—
weidmueller ie-sw-pl18mt-2gc14tx2scs_firmwarev ≤ 3.4.4—
weidmueller ie-sw-pl16m-16tx_firmwarev ≤ 3.4.2—
weidmueller ie-sw-pl16mt-16tx_firmwarev ≤ 3.4.2—
weidmueller ie-sw-pl16m-14tx-2sc_firmwarev ≤ 3.4.2—
weidmueller ie-sw-pl16mt-14tx-2sc_firmwarev ≤ 3.4.2—
weidmueller ie-sw-pl16m-14tx-2st_firmwarev ≤ 3.4.2—
weidmueller ie-sw-pl16mt-14tx-2st_firmwarev ≤ 3.4.2—
weidmueller ie-sw-vl05m-5tx_firmwarev ≤ 3.6.6—
weidmueller ie-sw-vl05mt-5tx_firmwarev ≤ 3.6.6—
weidmueller ie-sw-vl05m-3tx-2sc_firmwarev ≤ 3.6.6—
weidmueller ie-sw-vl05mt-3tx-2sc_firmwarev ≤ 3.6.6—
weidmueller ie-sw-vl05m-3tx-2st_firmwarev ≤ 3.6.6—
weidmueller ie-sw-vl05mt-3tx-2st_firmwarev ≤ 3.6.6—
weidmueller ie-sw-vl08mt-8tx_firmwarev ≤ 3.5.2—
weidmueller ie-sw-vl08mt-5tx-3sc_firmwarev ≤ 3.5.2—
weidmueller ie-sw-vl08mt-5tx-1sc-2scs_firmwarev ≤ 3.5.2—
weidmueller ie-sw-vl08mt-6tx-2st_firmwarev ≤ 3.5.2—
weidmueller ie-sw-vl08mt-6tx-2sc_firmwarev ≤ 3.5.2—
weidmueller ie-sw-vl08mt-6tx-2scs_firmwarev ≤ 3.5.2—
weidmueller ie-sw-pl08m-8tx_firmwarev ≤ 3.3.8—
weidmueller ie-sw-pl08mt-8tx_firmwarev ≤ 3.3.8—
weidmueller ie-sw-pl08m-6tx-2sc_firmwarev ≤ 3.3.8—
weidmueller ie-sw-pl08mt-6tx-2sc_firmwarev ≤ 3.3.8—
weidmueller ie-sw-pl08m-6tx-2st_firmwarev ≤ 3.3.8—
weidmueller ie-sw-pl08mt-6tx-2st_firmwarev ≤ 3.3.8—
weidmueller ie-sw-pl08m-6tx-2scs_firmwarev ≤ 3.3.8—
weidmueller ie-sw-pl08mt-6tx-2scs_firmwarev ≤ 3.3.8—
weidmueller ie-sw-pl10m-3gt-7tx_firmwarev ≤ 3.3.16—
weidmueller ie-sw-pl10mt-3gt-7tx_firmwarev ≤ 3.3.16—
weidmueller ie-sw-pl10m-1gt-2gs-7tx_firmwarev ≤ 3.3.16—
weidmueller ie-sw-pl10mt-1gt-2gs-7tx_firmwarev ≤ 3.3.16—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-16674 · Weidmueller Ie-sw-pl09m-5gc-4gt Firmware · Dark Radar