CVE-2021-22279
Kritik
Açıklama
OmniCore robot kontrolcüsü için RobotWare'de bulunan bir Kimlik Doğrulama Eksikliği zafiyeti, saldırganın Connected Services Gateway Ethernet portuna erişimi olması durumunda, robot kontrolcüsündeki dosyaları okumasına ve değiştirmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAbb Omnicore C30 Firmware
Yayın13 Ara 2021
İlk görülme13 Ara 2021
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- abb omnicore_c30_firmware7.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abb omnicore_c30_firmware | v < 7.3.2 | 7.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.