CVE-2024-10776
Yüksek
Açıklama
Lua uygulamaları, AppManager aracılığıyla yetkilendirme olmaksızın dağıtılabilir, kaldırılabilir, başlatılabilir, yeniden yüklenebilir veya durdurulabilir. Bu durum, bir saldırganın meşru uygulamaları kaldırarak bir DoS saldırısı gerçekleştirmesine, dosyaları okuyup yazmasına veya müşteriye sunulan ürünün tüm özelliklerini kullanan uygulamalar yüklemesine olanak tanır.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünSICK InspectorP61x
Yayın6 Ara 2024
İlk görülme6 Ara 2024
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- SICK AG SICK InspectorP61x<5.0.0 ya da sonraki bir sürüm
- SICK AG SICK InspectorP62x<5.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SICK AG SICK InspectorP61x | v < <5.0.0 | <5.0.0 |
| SICK AG SICK InspectorP62x | v < <5.0.0 | <5.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.