CVE-2021-20217
Yüksək
Təsvir
Privoxy-nin 3.0.31 versiyasından əvvəlki versiyalarında çatışmazlıq aşkar edilmişdir. Xüsusi hazırlanmış CGI sorğusu tərəfindən tetiklənan assertion xətası xidmətdən imtinaya səbəb ola bilər. Bu zəifliyin yaratdığı ən yüksək təhlükə sistemin əlçatanlığına yönəlib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPrivoxy
Dərc25 mar 2021
İlk görülmə25 mar 2021
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Yeniləyin
- privoxy privoxy3.0.31 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| privoxy privoxy | v < 3.0.31 | 3.0.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.