CVE-2023-5629
Yüksek
Açıklama
HTTP üzerinden kimlik avı girişimleri aracılığıyla bilgi ifşasına neden olabilecek bir CWE-601:URL Redirection to Untrusted Site (‘Open Redirect’) zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünSchneider-electric Eb450 Firmware
Yayın14 Ara 2023
İlk görülme14 Ara 2023
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- schneider-electric qr450_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qr150_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qb450_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qb150_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qp450_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qp150_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qh450_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qh150_firmware2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric eb450_firmware | Aralık belirtilmemiş | — |
| schneider-electric eb45e_firmware | Aralık belirtilmemiş | — |
| schneider-electric eh450_firmware | Aralık belirtilmemiş | — |
| schneider-electric eh45e_firmware | Aralık belirtilmemiş | — |
| schneider-electric er450_firmware | Aralık belirtilmemiş | — |
| schneider-electric er45e_firmware | Aralık belirtilmemiş | — |
| schneider-electric jr240_firmware | Aralık belirtilmemiş | — |
| schneider-electric jr900_firmware | Aralık belirtilmemiş | — |
| schneider-electric qr450_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qr150_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qb450_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qb150_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qp450_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qp150_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qh450_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qh150_firmware | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.