CVE-2020-7479
Yüksek
Açıklama
IGSS'de (IGSSupdate servisini kullanan Versiyon 14 ve öncesi), kritik fonksiyonlar için kimlik doğrulamanın eksik olmasıyla ilgili bir CWE-306 zafiyeti bulunmaktadır; bu durum, yerel bir kullanıcının IGSS Update Service'e yerel ağ komutları göndererek normalde yetki yükseltme gerektiren işlemleri yürütmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSchneider-electric Interactive Graphical Scada System
Yayın23 Mar 2020
İlk görülme23 Mar 2020
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- schneider-electric interactive_graphical_scada_system14.0.0.20009 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric interactive_graphical_scada_system | 14.0 ≤ v < 14.0.0.20009 | 14.0.0.20009 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.