CVE-2021-22705
Yüksek
Açıklama
Vijeo Designer veya EcoStruxure Machine Expert tarafından yüklenen bir sürücü ile doğrudan etkileşime girildiğinde, hizmet reddine veya sistem bilgilerine yetkisiz erişime neden olabilecek bir Bellek Tamponu Sınırları İçindeki İşlemlerin Uygun Şekilde Kısıtlanmaması zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSchneider-electric Vijeo Designer
Yayın26 May 2021
İlk görülme26 May 2021
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- schneider-electric vijeo_designer6.2.11 ya da sonraki bir sürüm
- schneider-electric ecostruxure_machine_expert2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric vijeo_designer | v < 6.2.11 | 6.2.11 |
| schneider-electric ecostruxure_machine_expert | v < 2.0 | 2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.