CVE-2022-3214
Kritik
Açıklama
Delta Industrial Automation'ın bir endüstriyel enerji yönetim sistemi olan DIAEnergy, CWE-798 Sabit Kodlanmış Kimlik Bilgilerinin Kullanımı zafiyetine sahiptir. 1.9.03.009 öncesindeki sürümler bu zafiyete sahiptir. Sabit kodlanmış taşıyıcı yetkilendirme (bearer authorization) kullanılarak belirli dizinlere yürütülebilir dosyalar yüklenebilir ve bu durum uzaktan kod çalıştırmaya olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDeltaww Diaenergie
Yayın16 Eyl 2022
İlk görülme16 Eyl 2022
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- deltaww diaenergie1.9.03.009 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deltaww diaenergie | v < 1.9.03.009 | 1.9.03.009 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.