CVE-2020-7506
Yüksek
Açıklama
Easergy T300, Firmware V1.5.2 ve öncesinde, bir saldırganın standart tar arşivleyiciyi kullanarak kontrolcü ve modüller için aygıt yazılımı içeren arşivi paketlemesine veya paketinden çıkarmasına olanak tanıyan ve bilgi ifşasıyla sonuçlanan bir CWE-200: Information Exposure zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Easergy T300 Firmware
Yayın16 Haz 2020
İlk görülme16 Haz 2020
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric easergy_t300_firmware | v ≤ 1.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.