CVE-2020-7548
Kritik
Açıklama
Smartlink, PowerTag ve Wiser Series Gateway'lerde (versiyon bilgileri için güvenlik bildirimine bakınız), yetkisiz kullanıcıların giriş yapmasına izin verebilecek bir CWE-330 - Yetersiz Rastgele Değerlerin Kullanımı zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSchneider-electric Wiser Link Firmware
Yayın1 Ara 2020
İlk görülme1 Ara 2020
Zayıflık türüCWE-330CWE-330
Nasıl düzeltilir
Güncelleyin
- schneider-electric wiser_link_firmware1.5.0 ya da sonraki bir sürüm
- schneider-electric acti9_smartlink_si_d_firmware002.004.002 ya da sonraki bir sürüm
- schneider-electric acti9_smartlink_si_b_firmware002.004.002 ya da sonraki bir sürüm
- schneider-electric acti9_powertag_link_firmware001.008.007 ya da sonraki bir sürüm
- schneider-electric acti9_powertag_link_hd_firmware001.008.007 ya da sonraki bir sürüm
- schneider-electric acti9_smartlink_el_b_firmware1.2.1 ya da sonraki bir sürüm
- schneider-electric wiser_energy_firmware1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric wiser_link_firmware | v < 1.5.0 | 1.5.0 |
| schneider-electric acti9_smartlink_si_d_firmware | v < 002.004.002 | 002.004.002 |
| schneider-electric acti9_smartlink_si_b_firmware | v < 002.004.002 | 002.004.002 |
| schneider-electric acti9_powertag_link_firmware | v < 001.008.007 | 001.008.007 |
| schneider-electric acti9_powertag_link_hd_firmware | v < 001.008.007 | 001.008.007 |
| schneider-electric acti9_smartlink_el_b_firmware | v < 1.2.1 | 1.2.1 |
| schneider-electric wiser_energy_firmware | v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.