CVE-2020-12500
Kritik
Açıklama
Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528/ES9528-XT (tüm versiyonlar) ürünlerindeki Hatalı Yetkilendirme zafiyeti, kimlik doğrulaması yapılmamış cihaz yönetimine izin vermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPepperl-fuchs Es7510-xt Firmware
Yayın15 Eki 2020
İlk görülme15 Eki 2020
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pepperl-fuchs es7510-xt_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8509-xt_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8510-xt_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es9528-xtv2_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es7506_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es7510_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es7528_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8508_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8508f_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8510_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8510-xte_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es9528_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es9528-xt_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.