ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

cert.pse-online.pl 2 lat temu

Produkt	GT SoftGOT2000: Wersja 1.275M
Numer CVE	CVE-2022-0778
Krytyczność	7.5 / 10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Aktualizacja	TAK
Opis	Luka w OpenSSL stwarza możliwość nieskończonej pętli w produkcie, którego dotyczy luka, co może prowadzić do odmowy usługi.

CVE	CVE-2022-1292
Krytyczność	9.8 / 10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Opis	Luka w OpenSSL stwarza możliwość wstrzyknięcia poleceń systemu operacyjnego w zaatakowanym produkcie, co może prowadzić do wykonania dowolnego kodu.
Aktualizacja	TAK
Link	https://www.cisa.gov/uscert/ics/advisories/icsa-22-221-01