ICSA-23-026-07

Landis+Gyr E850

Advisory ansehen veröffentlicht 2023-01-26

Successful exploitation of this vulnerability could cause a denial-of-service condition for the end user that the cookie was modified for.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-3083US	medium5.4	0.35% (29th)	—	2023-02-01
All versions of Landis+Gyr E850 (ZMQ200) are vulnerable to CWE-784: Reliance on Cookies Without Validation and Integrity. The device's web application navigation depends on the val…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

ICS Advisory ICSA-23-026-07 JSONself
Recommended Practicesexternal
ICS Advisory ICSA-23-026-07 Web Versionself

Behebungen (1)

MitigationE850 (ZMQ200)
Landis+Gyr has fixed this vulnerability and recommends users update to the latest version. For information on how to obtain this update, users should reach out to Landis+Gyr support.
https://www.landisgyr.com/contact-2/

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan