Açıklama
İndüktif Otomasyon Ateşlemesinde birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, hassas bilgiler edinmek veya keyfi kodlar enjekte etmek için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi
- Yanlış şifre kullanımı bilinmeyen bir vektör üzerinden uzaktan kullanılabilir.
- Bilinmeyen bir güvenlik açığı, özel olarak tasarlanmış bir oturum kimliğinin uzaktan çalıştırılması;
- Yanlış oturum yönetimi, çıkış eylemiyle ilgili vektörler aracılığıyla uzaktan kullanılabilir.
- Hatalı Sunucu kimlik bilgileri depolanması ve diğer bilinmeyen güvenlik açığı, hata iletileriyle yapılan işlemlerle uzaktan kullanılabilir.
- XSS açığı, belirtilmemiş bir vektör aracılığıyla uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!