CVE-2020-12501
Kritik
Açıklama
Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528/ES9528-XT (tüm versiyonlar) ürünlerinde belgelenmemiş hesapların kullanılması nedeniyle Hatalı Yetkilendirme zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPepperl-fuchs Es7510-xt Firmware
Yayın15 Eki 2020
İlk görülme15 Eki 2020
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pepperl-fuchs es7510-xt_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8509-xt_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8510-xt_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es9528-xtv2_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es7506_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es7510_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es7528_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8508_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8508f_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8510_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8510-xte_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es9528_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es9528-xt_firmware | Aralık belirtilmemiş | — |
| korenix jetnet5428g-20sfp_firmware | Aralık belirtilmemiş | — |
| korenix jetnet5810g_firmware | Aralık belirtilmemiş | — |
| korenix jetnet4510_firmware | Aralık belirtilmemiş | — |
| korenix jetnet5010_firmware | Aralık belirtilmemiş | — |
| korenix jetnet5310_firmware | Aralık belirtilmemiş | — |
| korenix jetnet6095_firmware | Aralık belirtilmemiş | — |
| korenix jetnet4706_firmware | Aralık belirtilmemiş | — |
| korenix jetwave_3220_firmware | Aralık belirtilmemiş | — |
| korenix jetwave_2311_firmware | Aralık belirtilmemiş | — |
| korenix jetnet4706f_firmware | Aralık belirtilmemiş | — |
| korenix jetwave_2212s_firmware | Aralık belirtilmemiş | — |
| korenix jetwave_2212g_firmware | Aralık belirtilmemiş | — |
| korenix jetwave_2212x_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.