CVE-2024-4105
Açıklama
FAST/TOOLS ve CI Server ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünün WEB HMI sunucusunun HTTP isteklerini işleme fonksiyonunda, kötü amaçlı betiklerin çalıştırılmasına izin veren bir güvenlik açığı (Reflected XSS) bulunmaktadır. Bu nedenle, yetersiz güvenlik önlemlerine sahip bir istemci bilgisayar, kötü amaçlı bir istek içeren ürün URL'sine erişirse, kötü amaçlı betik istemci bilgisayarda çalıştırılabilir. Etkilenen ürünler ve sürümleri şunlardır: FAST/TOOLS (Paketler: RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB) R9.01 ile R10.04 arası CI Server R1.01.00 ile R1.03.00 arası
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Yokogawa Electric Corporation FAST/TOOLS | R9.01 ≤ v ≤ R10.04 | — |
| Yokogawa Electric Corporation CI Server | R1.01.00 ≤ v ≤ R1.03.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.