CVE-2022-22525
Yüksek
Açıklama
Carlo Gavazzi UWP3.0'ın birden fazla sürümünde ve CPY Car Park Server Sürüm 2.8.3'te, yönetici haklarına sahip uzaktaki bir saldırgan, yedekleme geri yükleme işlevindeki girdi temizleme eksikliği nedeniyle keyfi komutlar çalıştırabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünGavazziautomation Cpy Car Park Server
Yayın28 Eyl 2022
İlk görülme28 Eyl 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- gavazziautomation cpy_car_park_server2.8.3 ya da sonraki bir sürüm
- gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware8.5.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gavazziautomation cpy_car_park_server | v < 2.8.3 | 2.8.3 |
| gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware | v < 8.5.0.3 | 8.5.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.