CVE-2024-5056
Orta
Açıklama
Dosyaların veya dizinlerin harici taraflarca erişilebilir olduğu CWE-552 zafiyeti mevcuttur; bu durum, dosya sisteminden belirli dosyalar veya dizinler kaldırıldığında kullanıcının cihaz aygıt yazılımını güncellemesini engelleyebilir ve web sunucusunun düzgün çalışmasını önleyebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSchneider-electric Modicon M340 Firmware
Yayın12 Haz 2024
İlk görülme12 Haz 2024
Zayıflık türüCWE-552CWE-552
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m340_firmware | Aralık belirtilmemiş | — |
| schneider-electric bmxnoe0100_firmware | Aralık belirtilmemiş | — |
| schneider-electric bmxnoe0110_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.