CVE-2021-38410
Yüksek
Açıklama
AVEVA Software Platform Common Services (PCS) Portal versiyonları 4.5.2, 4.5.1, 4.5.0 ve 4.4.6, kontrol edilmeyen bir arama yolu öğesi üzerinden DLL hijacking saldırılarına karşı savunmasızdır; bu durum, bir saldırganın arama yolundaki bir veya daha fazla konum üzerinde kontrol sağlamasına izin verebilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünAveva Platform Common Services
Yayın27 Tem 2022
İlk görülme27 Tem 2022
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aveva platform_common_services | 4.4.6, 4.5.0, 4.5.1, 4.5.2 | — |
| aveva batch_management | 2020 | — |
| aveva enterprise_data_management | 2020 | — |
| aveva manufacturing_execution_system | 2020 | — |
| aveva mobile_operator | 2020 | — |
| aveva system_platform | 2020 | — |
| aveva work_tasks | 2020 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.