CVE-2024-35295
Orta
Açıklama
Perfect Harmony GH180 (Nisan 2020 ile Nisan 2025 arasında üretilen NXGPro+ kontrolöre sahip tüm versiyonlar >= V8.0 < V8.3.3) üzerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların bakım bağlantısı, cihazın kontrol ünitesi konfigürasyonuna erişimi korumada yetersiz kalmaktadır. Bu durum, bakım bağlantısının kapı portuna fiziksel erişimi olan bir saldırganın rastgele konfigürasyon değişiklikleri yapmasına izin verebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünPerfect Harmony GH180
Yayın11 Haz 2025
İlk görülme11 Haz 2025
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- Innomotics Perfect Harmony GH180V8.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Innomotics Perfect Harmony GH180 | V8.0 ≤ v < V8.3.3 | V8.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.