CVE-2020-11646
Orta
Açıklama
B&R GateManager 4260 ve 9250 versiyonları <9.0.20262 ile GateManager 8250 versiyonları <9.2.620236042'deki bir günlük bilgisi ifşası zafiyeti, kimliği doğrulanmış kullanıcıların diğer kullanıcılara ayrılmış günlük bilgilerini görüntürmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı63. yüzdelik%1
ÜrünBr-automation Gatemanager 9250 Firmware
Yayın15 Eki 2020
İlk görülme15 Eki 2020
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- br-automation gatemanager_9250_firmware9.0.20262 ya da sonraki bir sürüm
- br-automation gatemanager_4260_firmware9.0.20262 ya da sonraki bir sürüm
- br-automation gatemanager_8250_firmware9.2.620236042 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| br-automation gatemanager_9250_firmware | v < 9.0.20262 | 9.0.20262 |
| br-automation gatemanager_4260_firmware | v < 9.0.20262 | 9.0.20262 |
| br-automation gatemanager_8250_firmware | v < 9.2.620236042 | 9.2.620236042 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.