CVE-2020-25184
Yüksek
Açıklama
Rockwell Automation ISaGRAF Runtime Versiyonları 4.x ve 5.x, parolayı yürütülebilir dosya ile aynı dizinde bulunan bir dosyada düz metin olarak saklar. ISaGRAF Runtime bu dosyayı okur ve verileri herhangi bir ek değişiklik yapmadan bir değişkene kaydeder. Yerel, kimliği doğrulanmamış bir saldırgan kullanıcı parolalarını ele geçirebilir ve bu durum bilgi ifşasına yol açabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünRockwellautomation Isagraf Free Runtime
Yayın18 Mar 2022
İlk görülme18 Mar 2022
Zayıflık türüCWE-256CWE-256
Nasıl düzeltilir
Güncelleyin
- schneider-electric easergy_c5_firmware1.1.0 ya da sonraki bir sürüm
- schneider-electric micom_c264_firmwared6.1 ya da sonraki bir sürüm
- rockwellautomation isagraf_runtime6.0 ya da sonraki bir sürüm
- xylem multismart_firmware3.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation isagraf_free_runtime | v ≤ 6.6.8 | — |
| schneider-electric easergy_t300_firmware | v ≤ 2.7.1 | — |
| schneider-electric easergy_c5_firmware | v < 1.1.0 | 1.1.0 |
| schneider-electric micom_c264_firmware | v < d6.1 | d6.1 |
| schneider-electric pacis_gtw_firmware | 5.1, 5.2, 6.1, 6.3 | — |
| schneider-electric saitel_dp_firmware | v ≤ 11.06.21 | — |
| schneider-electric epas_gtw_firmware | 6.4 | — |
| schneider-electric saitel_dr_firmware | v ≤ 11.06.12 | — |
| schneider-electric scd2200_firmware | v ≤ 10024 | — |
| rockwellautomation aadvance_controller | v ≤ 1.40 | — |
| rockwellautomation isagraf_runtime | 5.0 ≤ v < 6.0 | 6.0 |
| rockwellautomation micro810_firmware | Aralık belirtilmemiş | — |
| rockwellautomation micro820_firmware | Aralık belirtilmemiş | — |
| rockwellautomation micro830_firmware | Aralık belirtilmemiş | — |
| rockwellautomation micro850_firmware | Aralık belirtilmemiş | — |
| rockwellautomation micro870_firmware | Aralık belirtilmemiş | — |
| xylem multismart_firmware | v < 3.2.0 | 3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.