CVE-2021-40340

Düşük

Açıklama

Hitachi Energy LinkOne uygulamasında, ASP sunucusundaki bir yanlış yapılandırmanın sunucu ve ASP.net bilgilerini açığa çıkarmasından kaynaklanan bir Bilgi İfşası zafiyeti bulunmaktadır; bu zafiyeti istismar etmeyi başaran bir saldırgan, açığa çıkan bilgileri daha fazla istismar için keşif amacıyla kullanabilir. Bu sorun şu sürümleri etkilemektedir: Hitachi Energy LinkOne 3.20; 3.22; 3.23; 3.24; 3.25; 3.26.

ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünHitachi Linkone
Yayın28 Oca 2022
İlk görülme28 Oca 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hitachi linkone3.20, 3.22, 3.23, 3.24, 3.25, 3.26—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-40340 · Hitachi Linkone · Dark Radar