CVE-2023-5630
Orta
Açıklama
Yetkili bir kullanıcının güvenilmeyen bir aygıt yazılımı yüklemesine izin verebilecek bir CWE-494: Bütünlük Kontrolü Olmadan Kod İndirme zafiyeti bulunmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSchneider-electric Eb450 Firmware
Yayın14 Ara 2023
İlk görülme14 Ara 2023
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Güncelleyin
- schneider-electric qr450_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qr150_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qb450_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qb150_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qp450_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qp150_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qh450_firmware2.7.0 ya da sonraki bir sürüm
- schneider-electric qh150_firmware2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric eb450_firmware | Aralık belirtilmemiş | — |
| schneider-electric eb45e_firmware | Aralık belirtilmemiş | — |
| schneider-electric eh450_firmware | Aralık belirtilmemiş | — |
| schneider-electric eh45e_firmware | Aralık belirtilmemiş | — |
| schneider-electric er450_firmware | Aralık belirtilmemiş | — |
| schneider-electric er45e_firmware | Aralık belirtilmemiş | — |
| schneider-electric jr240_firmware | Aralık belirtilmemiş | — |
| schneider-electric jr900_firmware | Aralık belirtilmemiş | — |
| schneider-electric qr450_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qr150_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qb450_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qb150_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qp450_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qp150_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qh450_firmware | v < 2.7.0 | 2.7.0 |
| schneider-electric qh150_firmware | v < 2.7.0 | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.