CVE-2019-6543
Kritik
Açıklama
Version 8.1 SP3 öncesindeki AVEVA Software, LLC InduSoft Web Studio ve Version 2017 Update öncesindeki InTouch Edge HMI (eski adıyla InTouch Machine Edition), kodun program çalışma zamanı ayrıcalıkları altında yürütülmesine izin vermektedir; bu durum makinenin ele geçirilmesine yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAveva Indusoft Web Studio
Yayın13 Şub 2019
İlk görülme13 Şub 2019
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aveva indusoft_web_studio | 6.1, 7.1, 8.0, 8.1 | — |
| aveva intouch_machine_edition_2014 | r2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.