CVE-2022-30245
Açıklama
Honeywell Alerton Compass Software 1.6.5, kimliği doğrulanmamış uzak kullanıcıların yapılandırma değişiklikleri yapmasına izin vermektedir. Bu durum, yapılandırma verilerinin denetleyici üzerinde saklanmasını ve ardından uygulanmasını sağlar. Kötü niyetli bir kullanıcı, diğer kullanıcıların bilgisi olmadan denetleyici yapılandırmasını değiştirmek için özel olarak hazırlanmış bir paket göndererek denetleyicinin fonksiyon yeteneklerini değiştirebilir. Değiştirilen yapılandırma Kullanıcı Arayüzünde güncellenmez; bu da yapılandırma ekranı ile denetleyici üzerindeki gerçek yapılandırma arasında tutarsızlık yaratır. Yapılandırma değişikliğinden sonra düzeltme işlemi, değiştirilen yapılandırmaya bağlı olarak fiziksel veya uzak erişim gerektiren doğru yapılandırmaya geri dönmeyi gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell alerton_compass | 1.6.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.