CVE-2019-6533
Kritik
Açıklama
PR100088 Modbus gateway cihazlarının Release R02 (veya Yazılım Versiyonu 1.1.13166) öncesindeki sürümlerinde, Modbus değerlerini depolamak için kullanılan yazmaçlar, kimlik doğrulama olmaksızın web arayüzü üzerinden okunabilir ve yazılabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünKunbus Pr100088 Modbus Gateway Firmware
Yayın12 Şub 2019
İlk görülme12 Şub 2019
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- kunbus pr100088_modbus_gateway_firmwarer02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kunbus pr100088_modbus_gateway_firmware | v < r02 | r02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.