ICS-CERT informuje o nowej podatności w produkcie firmy Eaton

utworzone przez | sty 12, 2021 | ICS

ProduktEASYsoft < 7.20
Numer CVECVE-2020-6656
Krytyczność5.8/10
CVSSAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:L
OpisProdukt, którego dotyczy problem, umożliwia wczytanie wskaźnika do obiektu z pliku, co powoduje pomylenie typów.
AktualizacjaTAK
  
Numer CVECVE-2020-6655
Krytyczność5.8/10
CVSSAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:L
OpisProdukt, którego dotyczy luka, jest podatny na odczyt poza zakresem, co może pozwolić osobie atakującej na zmodyfikowanie lub awarię programu.
AktualizacjaTAK
Linkhttps://us-cert.cisa.gov/ics/advisories/icsa-21-007-03