CVE-2024-41156
Düşük
Açıklama
TRO600 serisi radyolardan profil dosyaları düz metin ve şifreli dosya formatlarında çıkarılmaktadır. Profil dosyaları, potansiyel saldırganlara Tropos ağı hakkında değerli yapılandırma bilgileri sağlamaktadır. Profiller yalnızca yazma erişimine sahip daha yüksek yetkili kimliği doğrulanmış kullanıcılar tarafından dışa aktarılabilir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünHitachienergy Tro610 Firmware
Yayın29 Eki 2024
İlk görülme29 Eki 2024
Zayıflık türüCWE-212CWE-212
Nasıl düzeltilir
Güncelleyin
- hitachienergy tro610_firmware9.2.0.5 ya da sonraki bir sürüm
- hitachienergy tro620_firmware9.2.0.5 ya da sonraki bir sürüm
- hitachienergy tro670_firmware9.2.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy tro610_firmware | 9.1.0.0 ≤ v < 9.2.0.5 | 9.2.0.5 |
| hitachienergy tro620_firmware | 9.1.0.0 ≤ v < 9.2.0.5 | 9.2.0.5 |
| hitachienergy tro670_firmware | 9.1.0.0 ≤ v < 9.2.0.5 | 9.2.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.