CVE-2020-7533
Kritik
Açıklama
Özel olarak hazırlanmış HTTP istekleri gönderildiğinde, web sunucusu üzerinde kimlik doğrulaması olmadan komutların çalıştırılmasına neden olabilecek bir CWE-287: Hatalı Kimlik Doğrulama zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSchneider-electric Modicon M340 Bmxp3420302 Firmware
Yayın1 Ara 2020
İlk görülme1 Ara 2020
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- schneider-electric modicon_m340_bmxp3420302_firmware3.20 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp342000_firmware3.20 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp341000_firmware3.20 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420102_firmware3.20 ya da sonraki bir sürüm
- schneider-electric bmxnoe0100_firmware3.3 ya da sonraki bir sürüm
- schneider-electric bmxnoe0110_firmware6.5 ya da sonraki bir sürüm
- schneider-electric bmxnoc0401_firmware2.10 ya da sonraki bir sürüm
- schneider-electric tsxp574634_firmware6.1 ya da sonraki bir sürüm
- schneider-electric tsxp575634_firmware6.1 ya da sonraki bir sürüm
- schneider-electric tsxp576634_firmware6.1 ya da sonraki bir sürüm
- schneider-electric tsxety4103_firmware6.2 ya da sonraki bir sürüm
- schneider-electric tsxety5103_firmware6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m340_bmxp3420302_firmware | v < 3.20 | 3.20 |
| schneider-electric modicon_m340_bmxp342000_firmware | v < 3.20 | 3.20 |
| schneider-electric modicon_m340_bmxp341000_firmware | v < 3.20 | 3.20 |
| schneider-electric modicon_m340_bmxp3420102_firmware | v < 3.20 | 3.20 |
| schneider-electric bmxnoe0100_firmware | v < 3.3 | 3.3 |
| schneider-electric bmxnoe0110_firmware | v < 6.5 | 6.5 |
| schneider-electric bmxnoc0401_firmware | v < 2.10 | 2.10 |
| schneider-electric tsxp574634_firmware | v < 6.1 | 6.1 |
| schneider-electric tsxp575634_firmware | v < 6.1 | 6.1 |
| schneider-electric tsxp576634_firmware | v < 6.1 | 6.1 |
| schneider-electric tsxety4103_firmware | v < 6.2 | 6.2 |
| schneider-electric tsxety5103_firmware | v < 6.4 | 6.4 |
| schneider-electric 140noe77111_firmware | v < 7.1 | 7.1 |
| schneider-electric 140noc78000_firmware | v < 1.74 | 1.74 |
| schneider-electric 140noc77101_firmware | v < 1.08 | 1.08 |
| schneider-electric 140cpu65260_firmware | v < 6.1 | 6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.