CVE-2024-41716
Yüksek
Açıklama
WindLDR ve WindO/I-NV4 ürünlerinde hassas bilgilerin açık metin olarak saklanması zafiyeti bulunmaktadır. Bu zafiyet istismar edilirse, ürünün proje dosyasını ele geçiren bir saldırgan, PLC veya Operatör Arayüzlerinin kullanıcı kimlik bilgilerini elde edebilir. Sonuç olarak bir saldırgan, bu sistemlere erişerek veya onları ele geçirerek PLC ve Operatör Arayüzlerini manipüle edebilir ve/veya askıya alabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünIdec Windldr
Yayın4 Eyl 2024
İlk görülme4 Eyl 2024
Zayıflık türüCWE-312CWE-312
Nasıl düzeltilir
Güncelleyin
- idec windldr9.2.0 ya da sonraki bir sürüm
- idec windo\/i-nv43.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| idec windldr | v < 9.2.0 | 9.2.0 |
| idec windo\/i-nv4 | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.