CVE-2021-22797
Yüksek
Açıklama
Mühendislik yazılımında kötü amaçlı bir proje dosyası yüklendiğinde, kötü amaçlı bir betiğin yetkisiz bir konuma yerleştirilmesine neden olabilecek ve mühendislik iş istasyonunda kod çalıştırılmasıyla sonuçlanabilecek bir CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal) zafiyeti bulunmaktadır. Etkilenen Ürünler: EcoStruxure Control Expert (V15.0 SP1 ve öncesi, eski Unity Pro dahil), EcoStruxure Process Expert (2020 ve öncesi, eski HDCS dahil), SCADAPack RemoteConnect for x70 (Tüm versiyonlar)
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSchneider-electric Ecostruxure Control Expert
Yayın13 Nis 2022
İlk görülme13 Nis 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- schneider-electric ecostruxure_control_expert15.1 ya da sonraki bir sürüm
- schneider-electric ecostruxure_process_expert2021 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric ecostruxure_control_expert | v < 15.1 | 15.1 |
| schneider-electric ecostruxure_process_expert | v < 2021 | 2021 |
| schneider-electric remoteconnect | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.