CVE-2023-22610
Kritik
Açıklama
Veritabanı sunucusu TCP portu üzerinden sunucuya belirli mesajlar gönderildiğinde, Geo SCADA sunucusuna karşı Hizmet Reddi'ne neden olabilecek bir CWE-863: Hatalı Yetkilendirme zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünSchneider-electric Ecostruxure Geo Scada Expert
Yayın31 Oca 2023
İlk görülme31 Oca 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric ecostruxure_geo_scada_expert_2019 | Aralık belirtilmemiş, 81.7268.1, 81.7322.1, 81.7429.2, 81.7457.1, 81.7488.1, 81.7522.1, 81.7545.1, 81.7578.1, 81.7613.1, 81.7641.1, 81.7690.1, 81.7714.1, 81.7742.1, 81.7777.1, 81.7808.2, 81.7840.1, 81.7875.1, 81.7896.1, 81.7936.1, 81.7980.1, 81.8015.1, 81.8108.2, 81.8122.1, 81.8155.1, 81.8172.1, 81.8197.1, 81.8220.1, 81.8267.1 | — |
| schneider-electric ecostruxure_geo_scada_expert_2020 | Aralık belirtilmemiş, 83.7551.1, 83.7578.1, 83.7613.1, 83.7641.1, 83.7692.1, 83.7717.1, 83.7742.1, 83.7787.1, 83.7809.1, 83.7840.1, 83.7875.1, 83.7913.1, 83.7936.2, 83.7980.2, 83.8017.1, 83.8108.1, 83.8122.2, 83.8155.1, 83.8181.1, 83.8197.1, 83.8221.1, 83.8267.1 | — |
| schneider-electric ecostruxure_geo_scada_expert_2021 | Aralık belirtilmemiş, 84.8027.1, 84.8108.1, 84.8120.1, 84.8158.1, 84.8182.1, 84.8197.1, 84.8218.1, 84.8269.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.