PT-2018-13687

CVE-2018-16670

تاريخ النشر

2018-09-18

تاريخ التحديث

2018-11-07

CVSS 3.1

5.3

متوسطة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions CIRCONTROL CirCarLife versions prior to 4.3

Description An issue was discovered that allows PLC status disclosure due to a lack of authentication for the "/html/devstat.html" API endpoint.

Recommendations For versions prior to 4.3, update to version 4.3 or later to resolve the issue.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾