CVE-2023-36859

Yüksek

Açıklama

PiiGAB M-Bus SoftwarePack 900S, kullanıcı girişini doğru şekilde temizlememektedir; bu durum bir saldırganın rastgele komutlar enjekte etmesine izin verebilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPiigab M-bus 900s Firmware
Yayın6 Tem 2023
İlk görülme6 Tem 2023
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
piigab m-bus_900s_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.