CVE-2019-9484

Yüksek

Açıklama

Glen Dimplex Deutschland GmbH'nin Carel pCOWeb konfigürasyon aracı uygulaması; modem şifresinin okunması (şifre 1234'tür) veya "party mode" ya da "vacation mode" ayarlarının yeniden yapılandırılmasıyla örneklendiği üzere, uzaktan saldırganların 10000 numaralı port üzerindeki bir HTTP oturumu aracılığıyla erişim sağlamasına izin vermektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünCarel Pcoweb Card Firmware

Yayın1 Mar 2019

İlk görülme1 Mar 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
carel pcoweb_card_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.