CVE-2020-7486
Yüksek
Açıklama
**ATANDIĞINDA VERSİYON DESTEKLENMİYOR** TCM v10.4.x ve sistem v10.3.x sürümlerinde bir güvenlik açığı, yüksek ağ yükü altındayken TCM modüllerinin sıfırlanmasına neden olabilir. Bu güvenlik açığı 13 Ağustos 2009 tarihinde v10.5.x sürümünde keşfedilmiş ve giderilmiştir. v10.5.x ve sonrası TCM'ler artık bu davranışı sergilemeyecektir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Tricon Tcm 4351 Firmware
Yayın16 Nis 2020
İlk görülme16 Nis 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric tricon_tcm_4351_firmware | 10.3.x, 10.4.x | — |
| schneider-electric tricon_tcm_4352_firmware | 10.3.x, 10.4.x | — |
| schneider-electric tricon_tcm_4351a_firmware | 10.3.x, 10.4.x | — |
| schneider-electric tricon_tcm_4351b_firmware | 10.3.x, 10.4.x | — |
| schneider-electric tricon_tcm_4352a_firmware | 10.3.x, 10.4.x | — |
| schneider-electric tricon_tcm_4352b_firmware | 10.3.x, 10.4.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.