CVE-2023-39467
Açıklama
Triangle MicroWorks SCADA Data Gateway sertifika Bilgi İfşası Zafiyeti. Bu zafiyet, uzaktaki saldırganların etkilenen Triangle MicroWorks SCADA Data Gateway kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulaması gerekmemektedir. Söz konusu hata, sertifika web dizininin yapılandırmasında bulunmaktadır. Sorun, uygulama webkökündeki hassas bilgilerin açığa çıkmasından kaynaklanmaktadır. Bir saldırgan, hassas bilgileri ifşa etmek için bu zafiyeti kullanabilir. ZDI-CAN-20798 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trianglemicroworks scada_data_gateway | 5.1.3.20324 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.