CVE-2019-6528
Açıklama
PSI GridConnect GmbH Telecontrol Gateway ve Smart Telecontrol Unit ailesinde; IEC104 Security Proxy'nin Telecontrol Gateway 3G Versiyonları 4.2.21, 5.0.27, 5.1.19, 6.0.16 ve öncesi, Telecontrol Gateway XS-MU Versiyonları 4.2.21, 5.0.27, 5.1.19, 6.0.16 ve öncesi, Telecontrol Gateway VM Versiyonları 4.2.21, 5.0.27, 5.1.19, 6.0.16 ve öncesi, Smart Telecontrol Unit TCG Versiyonları 5.0.27, 5.1.19, 6.0.16 ve öncesi ile IEC104 Security Proxy Versiyon 2.2.10 ve öncesinde, web uygulaması tarayıcısı girdiyi aktif HTML, JavaScript veya VBScript olarak yorumlamaktadır; bu durum bir saldırganın rastgele kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
- psigridconnect telecontrol_gateway_xs-mu_firmware5.1.20 ya da sonraki bir sürüm
- psigridconnect telecontrol_gateway_vm_firmware5.1.20 ya da sonraki bir sürüm
- psigridconnect telecontrol_gateway_3g_firmware5.1.20, 6.0.16 ya da sonraki bir sürüm
- psigridconnect smart_telecontrol_unit_tcg_firmware5.1.20, 6.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| psigridconnect telecontrol_gateway_xs-mu_firmware | v < 5.1.20, 5.1.21 ≤ v ≤ 6.0.16 | 5.1.20 |
| psigridconnect telecontrol_gateway_vm_firmware | v < 5.1.20, 5.1.21 ≤ v ≤ 6.0.16 | 5.1.20 |
| psigridconnect telecontrol_gateway_3g_firmware | v < 5.1.20, 5.1.21 ≤ v < 6.0.16 | 5.1.20, 6.0.16 |
| psigridconnect smart_telecontrol_unit_tcg_firmware | v < 5.1.20, 5.1.21 ≤ v < 6.0.16 | 5.1.20, 6.0.16 |
| psigridconnect iec104_security_proxy_firmware | v ≤ 2.2.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.