CVE-2020-12503
Yüksek
Açıklama
Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528/ES9528-XT (tüm versiyonlar) ile ICRL-M-8RJ45/4SFP-G-DIN ve ICRL-M-16RJ45/4CP-G-DIN FW 1.2.3 ve altı sürümlerindeki Hatalı Yetkilendirme zafiyeti, birden fazla kimlik doğrulanmış komut enjeksiyonuna yol açmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünPepperl-fuchs Es7510-xt Firmware
Yayın15 Eki 2020
İlk görülme15 Eki 2020
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pepperl-fuchs es7510-xt_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8509-xt_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8510-xt_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es9528-xtv2_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es7506_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es7510_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es7528_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8508_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8508f_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8510_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es8510-xte_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es9528_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs es9528-xt_firmware | Aralık belirtilmemiş | — |
| pepperl-fuchs icrl-m-8rj45\/4sfp-g-din_firmware | v ≤ 1.3.1, Aralık belirtilmemiş | — |
| pepperl-fuchs icrl-m-16rj45\/4cp-g-din_firmware | v ≤ 1.3.1, Aralık belirtilmemiş | — |
| korenix jetnet_5428g-20sfp_firmware | Aralık belirtilmemiş | — |
| korenix jetnet_5810g_firmware | Aralık belirtilmemiş | — |
| korenix jetnet_4706f_firmware | Aralık belirtilmemiş | — |
| korenix jetnet_4706_firmware | Aralık belirtilmemiş | — |
| korenix jetnet_4510_firmware | Aralık belirtilmemiş | — |
| korenix jetnet_5010_firmware | Aralık belirtilmemiş | — |
| korenix jetnet_5310_firmware | Aralık belirtilmemiş | — |
| korenix jetnet_6095_firmware | Aralık belirtilmemiş | — |
| korenix jetwave_2212x_firmware | Aralık belirtilmemiş | — |
| korenix jetwave_2212s_firmware | Aralık belirtilmemiş | — |
| korenix jetwave_2212g_firmware | Aralık belirtilmemiş | — |
| korenix jetwave_2311_firmware | Aralık belirtilmemiş | — |
| korenix jetwave_3220_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.