CVE-2024-8419
Yüksek
Açıklama
Uç nokta, kimlik doğrulama eksikliği nedeniyle yetkisiz bir uzak saldırganın ağ üzerinden sistemi güvenli hata durumuna geçirmesine olanak tanıyan bir betik barındırıyor.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürünifm Smart PLC AC402s
Yayın30 Haz 2025
İlk görülme30 Haz 2025
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- ifm electronic GmbH ifm Smart PLC AC402s4.3.17 ya da sonraki bir sürüm
- ifm electronic GmbH ifm Smart PLC AC422s4.3.17 ya da sonraki bir sürüm
- ifm electronic GmbH ifm Smart PLC AC424s4.3.17 ya da sonraki bir sürüm
- ifm electronic GmbH ifm Smart PLC AC432s4.3.17 ya da sonraki bir sürüm
- ifm electronic GmbH ifm Smart PLC AC434s4.3.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ifm electronic GmbH ifm Smart PLC AC402s | 4.04 ≤ v < 4.3.17, 6.1.8 | 4.3.17 |
| ifm electronic GmbH ifm Smart PLC AC422s | 4.04 ≤ v < 4.3.17, 6.1.8 | 4.3.17 |
| ifm electronic GmbH ifm Smart PLC AC424s | 4.04 ≤ v < 4.3.17, 6.1.8 | 4.3.17 |
| ifm electronic GmbH ifm Smart PLC AC432s | 4.04 ≤ v < 4.3.17, 6.1.8 | 4.3.17 |
| ifm electronic GmbH ifm Smart PLC AC434s | 4.04 ≤ v < 4.3.17, 6.1.8 | 4.3.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.