CVE-2021-22702
Yüksek
Açıklama
PowerLogic ION7400, ION7650, ION7700/73xx, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 ve PM800 ürünlerinde (etkilenen versiyonlar için bildirime bakınız), kötü niyetli bir aktörün kullanıcı ile cihaz arasındaki Telnet ağ trafiğini yakalaması durumunda kullanıcı kimlik bilgilerinin ifşa olmasına neden olabilecek bir CWE-319: Hassas bilgilerin açık metin olarak iletilmesi zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Powerlogic Ion7400 Firmware
Yayın19 Şub 2021
İlk görülme19 Şub 2021
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Güncelleyin
- schneider-electric powerlogic_ion7400_firmware3.0.0 ya da sonraki bir sürüm
- schneider-electric powerlogic_ion9000_firmware3.0.0 ya da sonraki bir sürüm
- schneider-electric powerlogic_pm8000_firmware3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric powerlogic_ion7400_firmware | v < 3.0.0 | 3.0.0 |
| schneider-electric powerlogic_ion7650_firmware | Aralık belirtilmemiş | — |
| schneider-electric powerlogic_ion7700_firmware | Aralık belirtilmemiş | — |
| schneider-electric powerlogic_ion7300_firmware | Aralık belirtilmemiş | — |
| schneider-electric powerlogic_ion8600_firmware | Aralık belirtilmemiş | — |
| schneider-electric powerlogic_ion8650_firmware | v ≤ 4.31.2 | — |
| schneider-electric powerlogic_ion8800_firmware | Aralık belirtilmemiş | — |
| schneider-electric powerlogic_ion9000_firmware | v < 3.0.0 | 3.0.0 |
| schneider-electric powerlogic_pm8000_firmware | v < 3.0.0 | 3.0.0 |
| schneider-electric powerlogic_ion8300_firmware | Aralık belirtilmemiş | — |
| schneider-electric powerlogic_ion8400_firmware | Aralık belirtilmemiş | — |
| schneider-electric powerlogic_ion8500_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.