CVE-2022-30310
Kritik
Açıklama
Festo Controller CECC-X-M1 ürün ailesinin birden fazla versiyonunda, "cecc-x-acknerr-request" http-endpoint POST isteği port sözdizimini kontrol etmemektedir. Bu durum, hatalı erişim kontrolü komut enjeksiyonu nedeniyle sistem komutlarının root yetkileriyle yetkisiz bir şekilde çalıştırılmasıyla sonuçlanabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFesto Controller Cecc-x-m1 Firmware
Yayın13 Haz 2022
İlk görülme13 Haz 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| festo controller_cecc-x-m1_firmware | v ≤ 3.8.14, 4.0.14 | — |
| festo controller_cecc-x-m1-mv_firmware | v ≤ 3.8.14, 4.0.14 | — |
| festo controller_cecc-x-m1-mv-s1_firmware | v ≤ 3.8.14, 4.0.14 | — |
| festo controller_cecc-x-m1-ys-l1_firmware | v ≤ 3.8.14 | — |
| festo controller_cecc-x-m1-ys-l2_firmware | v ≤ 3.8.14 | — |
| festo controller_cecc-x-m1-y-yjkp_firmware | v ≤ 3.8.14 | — |
| festo servo_press_kit_yjkp_firmware | v ≤ 3.8.14 | — |
| festo servo_press_kit_yjkp-_firmware | v ≤ 3.8.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.