CVE-2020-12681
Yüksek
Açıklama
3.4.125 sürümü dahil 3xLogic Infinias eIDC32 cihazlarındaki eksik TLS sertifika doğrulaması, bir saldırganın kapı kilidi politikalarının uygulandığı kanalıle yakalamasına veya kontrol etmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün3xlogic Infinias Eidc32 Firmware
Yayın26 Tem 2021
İlk görülme26 Tem 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 3xlogic infinias_eidc32_firmware | v ≤ 3.4.125 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.