CVE-2020-7544
Yüksek
Açıklama
EcoStruxureª Operator Terminal Expert runtime (Vijeo XD) üzerinde, EcoStruxureª Operator Terminal Expert çalışma zamanı yazılımı tarafından yüklenen bir sürücüyle doğrudan etkileşime girildiğinde iş istasyonunda yetki yükseltmeye neden olabilecek bir CWE-269 Hatalı Ayrıcalık Yönetimi zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSchneider-electric Operator Terminal Expert Runtime
Yayın19 Kas 2020
İlk görülme19 Kas 2020
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- schneider-electric operator_terminal_expert_runtime3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric operator_terminal_expert_runtime | v < 3.1, 3.1 | 3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.