CVE-2020-28219
Açıklama
EcoStruxure Geo SCADA Expert 2019 (Orijinal sürüm ve Eylül 2020'ye kadar olan Aylık Güncellemeler, 81.7268.1 ile 81.7578.1 arası) ve EcoStruxure Geo SCADA Expert 2020 (Orijinal sürüm ve Eylül 2020'ye kadar olan Aylık Güncellemeler, 83.7551.1 ile 83.7578.1 arası) ürünlerinde, web kullanıcıları Virtual ViewX'e giriş yaptığında kimlik bilgilerinin sunucu tarafındaki kullanıcılara ifşa olmasına neden olabilecek bir CWE-522: Insufficiently Protected Credentials zafiyeti bulunmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric ecostruxure_geo_scada_expert_2019 | 81.7268.1 ≤ v ≤ 81.7578.1 | — |
| schneider-electric ecostruxure_geo_scada_expert_2020 | 83.7551.1 ≤ v ≤ 83.7578.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.