CVE-2021-21778
Yüksek
Açıklama
MZ Automation GmbH lib60870.NET 2.2.0'ın ASDU mesaj işleme işlevselliğinde bir hizmet reddi zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir ağ isteği, iletişim kaybına yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için kimlik doğrulaması yapılmamış bir mesaj gönderebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMz-automation Lib60870
Yayın25 Ağu 2021
İlk görülme25 Ağu 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mz-automation lib60870 | 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.