CVE-2021-37400
Kritik
Açıklama
Bir saldırgan, PLC ile yazılım arasındaki iletişimden kullanıcı kimlik bilgilerini elde edebilir. Bunun sonucunda, PLC kullanıcı programı yüklenebilir, değiştirilebilir ve/veya indirilebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIdec Data File Manager
Yayın28 Ara 2021
İlk görülme28 Ara 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| idec data_file_manager | v ≤ 2.12.1 | — |
| idec windedit | v ≤ 1.3.1 | — |
| idec windldr | v ≤ 8.19.1 | — |
| idec microsmart_plus_fc6b_firmware | v ≤ 2.31 | — |
| idec microsmart_plus_fc6a_firmware | v ≤ 1.91 | — |
| idec microsmart_fc6b_firmware | v ≤ 2.31 | — |
| idec microsmart_fc6a_firmware | v ≤ 2.32 | — |
| idec ft1a_smartaxix_pro_firmware | v ≤ 2.31 | — |
| idec ft1a_smartaxix_lite_firmware | v ≤ 2.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.