CVE-2023-23451

Kritik

Açıklama

Flexi Classic ve Flexi Soft Gateways SICK UE410-EN3 FLEXI ETHERNET GATEW. seri numarası <=2311xxxx olan tüm Firmware sürümleri, SICK UE410-EN1 FLEXI ETHERNET GATEW. seri numarası <=2311xxxx olan tüm Firmware sürümleri, SICK UE410-EN3S04 FLEXI ETHERNET GATEW. seri numarası <=2311xxxx olan tüm Firmware sürümleri, SICK UE410-EN4 FLEXI ETHERNET GATEW. seri numarası <=2311xxxx olan tüm Firmware sürümleri, SICK FX0-GENT00000 FLEXISOFT EIP GATEW. seri numarası <=2311xxxx ve Firmware <=V2.11.0 olan, SICK FX0-GMOD00000 FLEXISOFT MOD GATEW. seri numarası <=2311xxxx ve Firmware <=V2.11.0 olan, SICK FX0-GPNT00000 FLEXISOFT PNET GATEW. seri numarası <=2311xxxx ve Firmware <=V2.12.0 olan, SICK FX0-GENT00030 FLEXISOFT EIP GATEW.V2 seri numarası <=2311xxxx olan tüm Firmware sürümleri, SICK FX0-GPNT00030 FLEXISOFT PNET GATEW.V2 seri numarası <=2311xxxx olan tüm Firmware sürümleri ve SICK FX0-GMOD00010 FLEXISOFT MOD GW seri numarası <=2311xxxx ve Firmware <=V2.11.0 olan cihazların tümünde Telnet fabrika varsayılanı olarak etkindir. Varsayılan yapılandırmada parola ayarlanmamıştır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSick Ue410-en3 Firmware
Yayın19 Nis 2023
İlk görülme19 Nis 2023
Zayıflık türüCWE-477CWE-477

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sick ue410-en3_firmwareAralık belirtilmemiş—
sick ue410-en1_firmwareAralık belirtilmemiş—
sick ue410-en3s04_firmwareAralık belirtilmemiş—
sick ue410-en4_firmwareAralık belirtilmemiş—
sick fx0-gent00000_firmwarev ≤ 2.11.0—
sick fx0-gmod00000_firmwarev ≤ 2.11.0—
sick fx0-gpnt00000_firmwarev ≤ 2.12.0—
sick fx0-gent00030_firmwareAralık belirtilmemiş—
sick fx0-gpnt00030_firmwareAralık belirtilmemiş—
sick fx0-gmod00010_firmwarev ≤ 2.11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-23451 · Sick Ue410-en3 Firmware · Dark Radar