CVE-2021-22781
Orta
Açıklama
EcoStruxure Control Expert (Unity Pro'nun tüm versiyonları dahil olmak üzere V15.0 SP1 öncesindeki tüm versiyonlar), EcoStruxure Process Expert (EcoStruxure Hybrid DCS'nin tüm versiyonları dahil olmak üzere tüm versiyonlar) ve SCADAPack RemoteConnect for x70'in tüm versiyonlarında Yetersiz Korunmuş Kimlik Bilgileri zafiyeti bulunmaktadır; bu durum, bir saldırganın proje dosyasına erişebilmesi durumunda posta kutusu kimlik doğrulaması için kullanılan SMTP kimlik bilgilerinin sızmasına neden olabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünSchneider-electric Ecostruxure Control Expert
Yayın14 Tem 2021
İlk görülme14 Tem 2021
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- schneider-electric ecostruxure_control_expert15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric ecostruxure_control_expert | v < 15.0, 15.0 | 15.0 |
| schneider-electric ecostruxure_process_expert | Aralık belirtilmemiş | — |
| schneider-electric remoteconnect | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.