CVE-2024-45494
Kritik
Açıklama
MSA FieldServer Gateway 5.0.0 ile 6.5.2 sürümleri arasında bir sorun tespit edilmiştir (7.0.0 sürümünde düzeltilmiştir). FieldServer Gateway, tüm cihazlarda dahili olarak kullanılan ortak bir yönetici kullanıcı hesabına sahiptir. Bu kullanıcının kimlik doğrulaması, etkilenen tüm bellenim versiyonlarında statik olan güvenli olmayan ortak bir gizli anahtar aracılığıyla uygulanmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFieldServer Gateway
Yayın10 Ara 2024
İlk görülme10 Ara 2024
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- MSA FieldServer Gateway7.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MSA FieldServer Gateway | 5.0.0 ≤ v ≤ 6.5.2 | 7.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.