CVE-2021-35530
Açıklama
Hitachi Energy TXpert Hub CoreTec 4'teki uygulama kimlik doğrulama ve yetkilendirme mekanizmasında bulunan ve oturum tanımlayıcısının belirteç doğrulamasına dayanan bir güvenlik açığı, sunucuda yetkisiz şekilde değiştirilmiş bir mesajın yürütülmesine izin vererek yetkisiz bir aktörün mevcut bir kullanıcı şifresini değiştirmesine ve ardından giriş mekanizması aracılığıyla sisteme yetkili erişim sağlamasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: Hitachi Energy TXpert Hub CoreTec 4 versiyon 2.0.0 2.1.0; 2.1.0; 2.1.1; 2.1.2; 2.1.3; 2.2.0; 2.2.1.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy txpert_hub_coretec_4_firmware | 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.2.0, 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.