CVE-2023-2621
Orta
Açıklama
(SSW paketinin bir parçası olarak dağıtılan) McFeeder sunucusu, ANA bilgisayar sisteminde rastgele dosya yazma zafiyetine karşı hassastır. Bu zafiyet, McFeeder sunucusuna yüklenen arşivleri çıkarmak için kullanılan üçüncü taraf bir kütüphanenin güncel olmayan bir sürümünün kullanılmasından kaynaklanmaktadır. Kimliği doğrulanmış kötü niyetli bir istemci, ağ üzerinden McFeeder'ın servis uç noktasına özel olarak hazırlanmış bir ZIP arşivi yükleyerek bu zafiyeti istismar edebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHitachienergy Modular Advanced Control For Hvdc
Yayın1 Kas 2023
İlk görülme1 Kas 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- hitachienergy modular_advanced_control_for_hvdc7.17.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy modular_advanced_control_for_hvdc | 5.0 ≤ v < 7.17.0.0 | 7.17.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.