CVE-2021-20659
Yüksək
Təsvir
Ver.6.5 versiyasından əvvəlki SolarView Compact SV-CPT-MC310, autentifikasiya olunmuş hücumçunun qeyri-müəyyən vektorlar vasitəsilə ixtiyari faylları yükləməsinə şərait yaradır. Əgər fayl PHP skriptidirsə, hücumçu ixtiyari kodu icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulContec Sv-cpt-mc310 Firmware
Dərc24 fev 2021
İlk görülmə24 fev 2021
Necə düzəltmək olar
Yeniləyin
- contec sv-cpt-mc310_firmware6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contec sv-cpt-mc310_firmware | v < 6.5 | 6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.