CVE-2020-8768

Kritik

Açıklama

Phoenix Contact Emalytics Controller ILC 2050 BI 1.2.3 öncesi ve BI-L 1.2.3 öncesi cihazlarda bir sorun tespit edilmiştir. Cihazın konfigürasyonuna okuma ve yazma erişimi için güvensiz bir mekanizma bulunmaktadır. Bu mekanizma, cihazın web sitesindeki bir bağlantı incelenerek keşfedilebilir.

ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünPhoenixcontact Ilc 2050 Bi Firmware
Yayın17 Şub 2020
İlk görülme17 Şub 2020

Nasıl düzeltilir

Güncelleyin
  • phoenixcontact ilc_2050_bi_firmware1.2.3 ya da sonraki bir sürüm
  • phoenixcontact ilc_2050_bi-l_firmware1.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
phoenixcontact ilc_2050_bi_firmwarev < 1.2.31.2.3
phoenixcontact ilc_2050_bi-l_firmwarev < 1.2.31.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-8768 · Phoenixcontact Ilc 2050 Bi Firmware · Dark Radar