CVE-2021-22799
Düşük
Açıklama
Bir saldırganın kayıt defterinden SESU proxy şifresini çözmeyi başarması durumunda, dahili bir ağdan harici bir ağa istenmeyen bağlantılara neden olabilecek bir CWE-331: Yetersiz Entropi zafiyeti bulunmaktadır. Etkilenen Ürün: Schneider Electric Software Update, V2.3.0 ile V2.5.1 arası.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünSchneider-electric Software Update
Yayın28 Oca 2022
İlk görülme28 Oca 2022
Nasıl düzeltilir
Güncelleyin
- schneider-electric software_update2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric software_update | 2.3.0 ≤ v < 2.5.2 | 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.