Threat Investigation
Tanıtım talep edin

CVE-2023-0228

Yüksek

Açıklama

ABB Symphony Plus S+ Operations ürününde Hatalı Kimlik Doğrulama zafiyeti bulunmaktadır. Bu sorun; Symphony Plus S+ Operations'ın 2.X ile 2.1 SP2 arası, 2.2 ve 3.X ile 3.3 SP1 arası ile 3.3 SP2 sürümlerini etkilemektedir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAbb Symphony Plus S\+ Operations
Yayın2 Mar 2023
İlk görülme2 Mar 2023
Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin
  • abb symphony_plus_s\+_operations2.1, 3.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
abb symphony_plus_s\+_operations2.0 ≤ v < 2.1, 3.0 ≤ v < 3.3, 2.1, 2.2, 3.32.1, 3.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.