CVE-2020-7478
Yüksek
Açıklama
IGSS'de (IGSSupdate servisini kullanan 14 ve önceki sürümler), kısıtlanmamış veya paylaşımlı bir ağda, IGSS Update Service etkin olduğunda uzaktan kimliği doğrulanmamış bir saldırganın IGSS sunucu bilgisayarından rastgele dosyaları okumasına izin verebilecek bir CWE-22: Improper Limitation of a Pathname to a Restricted Directory zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Interactive Graphical Scada System
Yayın23 Mar 2020
İlk görülme23 Mar 2020
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- schneider-electric interactive_graphical_scada_system14.0.0.20009 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric interactive_graphical_scada_system | 14.0 ≤ v < 14.0.0.20009 | 14.0.0.20009 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.