CVE-2020-7491
Yüksek
Açıklama
**ATANMIŞ OLDUĞUNDA SÜRÜM DESTEKLENMİYOR** Tricon sistemlerinin 10.2.0 ile 10.5.3 arasındaki sürümlerine yüklü olan TCM'lerdeki eski bir hata ayıklama portu hesabı ağ üzerinden görünür durumdadır ve uygunsuz erişime izin verebilir. Bu güvenlik açığı TCM sürüm 10.5.4'te giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Tricon Tcm 4351 Firmware
Yayın23 Tem 2020
İlk görülme23 Tem 2020
Nasıl düzeltilir
Güncelleyin
- schneider-electric tricon_tcm_4351_firmware10.5.4 ya da sonraki bir sürüm
- schneider-electric tricon_tcm_4352_firmware10.5.4 ya da sonraki bir sürüm
- schneider-electric tricon_tcm_4351a_firmware10.5.4 ya da sonraki bir sürüm
- schneider-electric tricon_tcm_4351b_firmware10.5.4 ya da sonraki bir sürüm
- schneider-electric tricon_tcm_4352a_firmware10.5.4 ya da sonraki bir sürüm
- schneider-electric tricon_tcm_4352b_firmware10.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric tricon_tcm_4351_firmware | 10.2.0 ≤ v < 10.5.4 | 10.5.4 |
| schneider-electric tricon_tcm_4352_firmware | 10.2.0 ≤ v < 10.5.4 | 10.5.4 |
| schneider-electric tricon_tcm_4351a_firmware | 10.2.0 ≤ v < 10.5.4 | 10.5.4 |
| schneider-electric tricon_tcm_4351b_firmware | 10.2.0 ≤ v < 10.5.4 | 10.5.4 |
| schneider-electric tricon_tcm_4352a_firmware | 10.2.0 ≤ v < 10.5.4 | 10.5.4 |
| schneider-electric tricon_tcm_4352b_firmware | 10.2.0 ≤ v < 10.5.4 | 10.5.4 |
| schneider-electric tristation_1131_firmware | 1.0.0 ≤ v ≤ 4.9.0, 4.10.0 ≤ v ≤ 4.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.