CVE-2019-6531
Yüksek
Açıklama
Bir saldırgan, MITM konumundaysa, Release R02 öncesi (veya Yazılım Versiyonu 1.1.13166 öncesi) Kunbus PR100088 Modbus gateway sürümlerinden bir HTTP GET isteği aracılığıyla parolaları elde edebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünKunbus Pr100088 Modbus Gateway Firmware
Yayın2 Nis 2019
İlk görülme2 Nis 2019
Zayıflık türüCWE-598CWE-598
Nasıl düzeltilir
Güncelleyin
- kunbus pr100088_modbus_gateway_firmware1.1.13166 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kunbus pr100088_modbus_gateway_firmware | v < 1.1.13166 | 1.1.13166 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.