CVE-2021-35529
Yüksek
Açıklama
Hitachi ABB Power Grids Retail Operations ve Counterparty Settlement Billing (CSB) istemci ortamındaki Yetersiz Korunmuş Kimlik Bilgileri zafiyeti; bir saldırganın veya yetkisiz kullanıcının veritabanı kimlik bilgilerine erişmesine, ürünü kapatmasına ve verilere erişmesine veya bunları değiştirmesine olanak tanır. Bu sorun şunları etkilemektedir: Hitachi ABB Power Grids Retail Operations sürüm 5.7.2 ve önceki sürümler ile Hitachi ABB Power Grids Counterparty Settlement Billing (CSB) sürüm 5.7.2 ve önceki sürümler.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünHitachienergy Counterparty Settlement And Billing
Yayın20 Ağu 2021
İlk görülme20 Ağu 2021
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- hitachienergy counterparty_settlement_and_billing5.7.3 ya da sonraki bir sürüm
- hitachienergy retail_operations5.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy counterparty_settlement_and_billing | v < 5.7.3 | 5.7.3 |
| hitachienergy retail_operations | v < 5.7.3 | 5.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.