CVE-2023-0052
Kritik
Açıklama
Firmware sürümü 3.3-006 ve öncesi ile BACnetstac sürümü 4.2.1 ve öncesine sahip SAUTER Controls Nova 200–220 Serisi, kimlik bilgileri olmadan komut yürütülmesine izin vermektedir. Cihaz yönetimi için mevcut olan tek protokoller Telnet ve dosya aktarım protokolü (FTP) olduğundan, yetkisiz bir kullanıcı sisteme erişebilir ve cihaz yapılandırmasını değiştirebilir; bu durum, yetkisiz kullanıcının kısıtlanmamış kötü amaçlı komutlar yürütmesiyle sonuçlanabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSauter-controls Nova 220 Eyk220f001 Firmware
Yayın20 Oca 2023
İlk görülme20 Oca 2023
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sauter-controls nova_220_eyk220f001_firmware | v ≤ 3.3-006 | — |
| sauter-controls nova_230_eyk230f001_firmware | v ≤ 3.3-006 | — |
| sauter-controls nova_106_eyk300f001_firmware | v ≤ 3.3-006 | — |
| sauter-controls modunet300_ey-am300f001_firmware | v ≤ 3.3-006 | — |
| sauter-controls modunet300_ey-am300f002_firmware | v ≤ 3.3-006 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.