CVE-2020-12524
Yüksek
Açıklama
Kontrolsüz Kaynak Tüketimi, tüm versiyonlardaki Phoenix Contact HMI'ları BTP 2043W, BTP 2070W ve BTP 2102W'nun yanıt vermemesine ve ekran içeriğini doğru şekilde güncellememesine (Hizmet Reddi) neden olmak için istismar edilebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPhoenixcontact Btp 2043w Firmware
Yayın2 Ara 2020
İlk görülme2 Ara 2020
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact btp_2043w_firmware | Aralık belirtilmemiş | — |
| phoenixcontact btp_2070w_firmware | Aralık belirtilmemiş | — |
| phoenixcontact btp_2102w_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.