CVE-2022-29518
Açıklama
Screen Creator Advance2, HMI GC-A2 serisi ve Real time remote monitoring and control tool Screen Creator Advance2 Ver.0.1.1.3 Build01 öncesi sürümler, HMI GC-A2 serisi (GC-A22W-CW, GC-A24W-C(W), GC-A26W-C(W), GC-A24, GC-A24-M, GC-A25, GC-A26 ve GC-A26-J2) ve Real time remote monitoring and control tool (Remote GC), Remote control ayarının hesap adlarının uygun şekilde kontrol edilmemesi nedeniyle yerel bir saldırganın kimlik doğrulama atlatmasına izin verir. Bu durum, Real time remote monitoring and control tool üzerinden HMI'a erişebilen bir saldırganın HMI üzerinde rastgele işlemler gerçekleştirmesine olanak tanıyabilir. Sonuç olarak, HMI'da saklanan bilgiler ifşa edilebilir, silinebilir veya değiştirilebilir ve/veya ekipman HMI aracılığıyla yasa dışı olarak çalıştırılabilir.
Nasıl düzeltilir
- koyoele screen_creator_advance_20.1.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| koyoele remote_gc | Aralık belirtilmemiş | — |
| koyoele screen_creator_advance_2 | v < 0.1.1.3, 0.1.1.3 | 0.1.1.3 |
| koyoele gc-a22w-cw_firmware | Aralık belirtilmemiş | — |
| koyoele gc-a24_firmware | Aralık belirtilmemiş | — |
| koyoele gc-a24-m_firmware | Aralık belirtilmemiş | — |
| koyoele gc-a24w-c\(w\)_firmware | Aralık belirtilmemiş | — |
| koyoele gc-a25_firmware | Aralık belirtilmemiş | — |
| koyoele gc-a26_firmware | Aralık belirtilmemiş | — |
| koyoele gc-a26-j2_firmware | Aralık belirtilmemiş | — |
| koyoele gc-a26w-c\(w\)_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.