CVE-2022-22813
Kritik
Açıklama
Bir CWE-798: Use of Hard-coded Credentials zafiyeti mevcuttur. Bir saldırganın TLS kriptografik anahtarını ele geçirmesi ve Courier tünelleme iletişim ağının aktif kontrolünü sağlaması durumunda, ürün yapılandırmasıyla ilişkili trafiği gözlemleyebilir ve manipüle edebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSchneider-electric Easergy P141 Firmware
Yayın9 Şub 2022
İlk görülme9 Şub 2022
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric easergy_p141_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p142_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p143_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p145_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p241_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p242_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p243_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p342_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p343_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p344_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p345_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p441_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p442_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p443_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p444_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p445_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p446_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p541_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p542_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p543_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p544_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p545_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p546_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p642_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p643_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p645_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p741_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p742_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p743_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p746_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p341_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p841_firmware | Aralık belirtilmemiş | — |
| schneider-electric easergy_p849_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.