CVE-2022-2463
Orta
Açıklama
Rockwell Automation ISaGRAF Workbench yazılımının 6.0 ile 6.6.9 arasındaki sürümleri bir Path Traversal zafiyetinden etkilenmektedir. Özel olarak hazırlanmış kötü amaçlı bir .7z değişim dosyası açıldığında, saldırganın ISaGRAF Workbench yazılımının ayrıcalıklarını elde etmesine izin verebilir. Yazılım SYSTEM düzeyinde çalışıyorsa, saldırgan yönetici düzeyi ayrıcalıklar kazanacaktır. Bu istismarın başarılı olması için kullanıcı etkileşimi gereklidir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünRockwellautomation Isagraf Workbench
Yayın25 Ağu 2022
İlk görülme25 Ağu 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation isagraf_workbench | 6.0 ≤ v ≤ 6.6.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.