CVE-2022-0010
Açıklama
ABB QCS 800xA, ABB QCS AC450 ve ABB Platform Engineering Tools ürünlerinde Hassas Bilgilerin Günlük Dosyasına Eklenmesi zafiyeti bulunmaktadır. QCS düğümlerine halihazırda yerel erişimi olan bir saldırgan, bir sistem kullanıcı hesabının parolasını başarıyla elde edebilir. Saldırgan, bu bilgiyi kullanarak sistem düğümlerinin kontrolünü ele geçirmek için bu zafiyeti istismar etme potansiyeline sahip olabilir. Bu sorun şu sürümleri etkilemektedir: QCS 800xA: 1.0;0 ile 6.1SP2 arası; QCS AC450: 1.0;0 ile 5.1SP2 arası; Platform Engineering Tools: 1.0:0 ile 2.3.0 arası.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abb platform_engineering_tools | 1.0.0 ≤ v ≤ 2.3.0 | — |
| abb qcs_800xa_firmware | 1.0.0 ≤ v ≤ 5.1.0, 5.1.0 | — |
| abb qcs_ac450_firmware | 1.0.0 ≤ v ≤ 6.1.0, 6.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.