CVE-2020-10605
Yüksek
Açıklama
v06.16.00 öncesindeki Grundfos CIM 500, parola depolama dosyaları için kimlik doğrulaması yapılmamış isteklere yanıt vermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGrundfos Cim 500 Firmware
Yayın17 Tem 2020
İlk görülme17 Tem 2020
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- grundfos cim_500_firmware06.16.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grundfos cim_500_firmware | v < 06.16.00 | 06.16.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.