CVE-2021-22780
Açıklama
EcoStruxure Control Expert (Unity Pro'nun tüm versiyonları dahil olmak üzere V15.0 SP1 öncesindeki tüm versiyonlar), EcoStruxure Process Expert (EcoStruxure Hybrid DCS'nin tüm versiyonları dahil olmak üzere tüm versiyonlar) ve SCADAPack RemoteConnect for x70'in tüm versiyonlarında Yetersiz Korunmuş Kimlik Bilgileri zafiyeti bulunmaktadır; bu durum, şifre ile korunan bir proje dosyası güvenilmeyen kaynaklarla paylaşıldığında, söz konusu dosyaya yetkisiz erişime neden olabilir. Bir saldırgan, şifre korumasını atlayarak bir proje dosyasını görüntüleyebilir ve üzerinde değişiklik yapabilir.
Nasıl düzeltilir
- schneider-electric ecostruxure_control_expert15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric ecostruxure_control_expert | v < 15.0, 15.0 | 15.0 |
| schneider-electric ecostruxure_process_expert | Aralık belirtilmemiş | — |
| schneider-electric remoteconnect | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.