CVE-2021-34544
Orta
Açıklama
Solar-Log 500'ün 2.8.2 Build 52 23.04.2013 öncesindeki sürümlerinde bir sorun tespit edilmiştir. /export.html, email.html ve sms.html dosyalarında parolalar açık metin olarak saklanmaktadır. Bu durum, cihaza erişimi olan birinin hassas bilgileri okumasına izin verebilir. Sorun; SL 200, 500, 1000 için 3.0.0-60 11.10.2013 sürümü ile düzeltilmiştir / SL 250, 300, 1200, 2000, SL 50 Gateway, SL Base modellerinde ise mevcut değildir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünBkw Solar-log 500 Firmware
Yayın7 Ara 2021
İlk görülme7 Ara 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bkw solar-log_500_firmware | v ≤ 2.8.1, 2.8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.