CVE-2022-28814
Kritik
Açıklama
Çok sayıda sürümdeki Carlo Gavazzi UWP3.0 ve Sürüm 2.8.3'teki CPY Car Park Server'ın, uzaktaki saldırganların rastgele dosyaları okumasına ve cihaz üzerinde tam kontrol sağlamasına olanak tanıyan bir göreceli yol aşımı (relative path traversal) zafiyetine sahip olduğu tespit edilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGavazziautomation Cpy Car Park Server
Yayın28 Eyl 2022
İlk görülme28 Eyl 2022
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- gavazziautomation cpy_car_park_server2.8.3 ya da sonraki bir sürüm
- gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware8.5.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gavazziautomation cpy_car_park_server | v < 2.8.3 | 2.8.3 |
| gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware | v < 8.5.0.3 | 8.5.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.