CVE-2021-1537
Orta
Təsvir
Cisco ThousandEyes Recorder-in quraşdırıcı proqramındakı zəiflik, autentifikasiya olunmamış lokal hücumçunun ThousandEyes Recorder quraşdırıcı proqramında yerləşən həssas məlumatlara giriş əldə etməsinə şərait yarada bilər. Bu zəiflik tətbiqin quraşdırıcısına həssas məlumatların daxil edilməsi səbəbindən yaranmışdır. Hücumçu quraşdırıcını yükləyib onun məzmununu çıxarmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya tətbiqin quraşdırıcısında olan həssas məlumatlara giriş imkanı verə bilər.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
Məhsul
Cisco Thousandeyes Recorder
Dərc4 iyn 2021
İlk görülmə4 iyn 2021
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Yeniləyin
- cisco thousandeyes_recorder1.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco thousandeyes_recorder | v < 1.0.5 | 1.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.