CVE-2020-21991
Kritik
Təsvir
AVE DOMINAplus <=1.10.x versiyasında changeparams.php skriptindəki autologin GET parametrinin birbaşa çağırılması zamanı nəzarət yoxlamasının olmaması səbəbindən autentifikasiyadan yan keçmə zəifliyi mövcuddur. Autologin dəyərini 1 təyin etmək, autentifikasiya olunmamış hücumçuya autentifikasiya təhlükəsizlik nəzarətini daimi olaraq deaktiv etməyə və etibarnamələri təqdim etmədən idarəetmə interfeysinə admin imtiyazları ilə daxil olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAve Dominaplus
Dərc28 apr 2021
İlk görülmə28 apr 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ave dominaplus | 1.10.11 ≤ v ≤ 1.10.77 | — |
| ave 53ab-wbs_firmware | 1.10.62 | — |
| ave ts01_firmware | 1.0.65 | — |
| ave ts03x-v_firmware | 1.10.45a | — |
| ave ts04x-v_firmware | 1.10.45a | — |
| ave ts05_firmware | 1.10.36 | — |
| ave ts05n-v_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.