CVE-2022-44037
Yüksek
Açıklama
APsystems ENERGY COMMUNICATION UNIT (ECU-C) Power Control Software V4.1NA, V3.11.4, W2.1NA, V4.1SAA, C1.2.2 sürümlerinde bir erişim kontrolü sorunu, saldırganların kimlik doğrulaması yapmadan hassas verilere erişmesine ve tam yönetici haklarıyla belirli komutları ve işlevleri çalıştırmasına olanak tanır; bu da saldırganın ürünün menzilindeki kablosuz ağa saldırmak gibi birden fazla saldırı gerçekleştirmesine imkân verir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünApsystems Ecu-c Firmware
Yayın29 Kas 2022
İlk görülme29 Kas 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apsystems ecu-c_firmware | c1.2.2, v3.11.4, v4.1na, v4.1saa, w2.1na | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.