CVE-2021-22772
Kritik
Açıklama
Easergy T200 ((Modbus) SC2-04MOD-07000100 ve öncesi), Easergy T200 ((IEC104) SC2-04IEC-07000100 ve öncesi) ile Easergy T200 ((DNP3) SC2-04DNP-07000102 ve öncesi) ürünlerinde, kimlik doğrulamanın atlatılması durumunda yetkisiz işleme neden olabilecek bir CWE-306: Kritik Fonksiyon için Kimlik Doğrulamasının Eksik olması zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSchneider-electric T200i Firmware
Yayın21 Tem 2021
İlk görülme21 Tem 2021
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric t200i_firmware | v ≤ sc2-04mod-07000100, v ≤ sc2-04iec-07000100, v ≤ sc2-04dnp-07000102 | — |
| schneider-electric t200e_firmware | v ≤ sc2-04mod-07000100, v ≤ sc2-04iec-07000100, v ≤ sc2-04dnp-07000102 | — |
| schneider-electric t200p_firmware | v ≤ sc2-04mod-07000100, v ≤ sc2-04iec-07000100, v ≤ sc2-04dnp-07000102 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.