CVE-2021-27467
Orta
Açıklama
Emerson Rosemount X-STREAM Gas Analyzer'ın birden fazla revizyonunda bir güvenlik açığı bulunmuştur. Etkilenen ürünün web arayüzü, bir saldırganın hassas bilgilere yetkisiz erişim sağlamak amacıyla tıklamaları veya tuş vuruşlarını kendi sağladığı başka bir sayfaya yönlendirmesine izin vermektedir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünEmerson X-stream Enhanced Xegp Firmware
Yayın20 May 2021
İlk görülme20 May 2021
Zayıflık türüCWE-1021CWE-1021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emerson x-stream_enhanced_xegp_firmware | Aralık belirtilmemiş | — |
| emerson x-stream_enhanced_xegk_firmware | Aralık belirtilmemiş | — |
| emerson x-stream_enhanced_xefd_firmware | Aralık belirtilmemiş | — |
| emerson x-stream_enhanced_xexf_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.