CVE-2019-6525
Yüksek
Açıklama
AVEVA Wonderware System Platform 2017 Update 2 ve öncesi, sistem süreçlerinin kimlik doğrulaması ve düğümler arası iletişim için bir ArchestrA ağ kullanıcı hesabı kullanır. Düşük yetkilere sahip bir kullanıcı, bu hesabın kimlik bilgilerini elde etmek için bir API'den yararlanabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAveva Wonderware System Platform
Yayın11 Nis 2019
İlk görülme11 Nis 2019
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- aveva wonderware_system_platform2017 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aveva wonderware_system_platform | v < 2017, 2017 | 2017 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.