CVE-2021-21399
Kritik
Təsvir
Ampache veb əsaslı audio/video striminq tətbiqi və fayl meneceridir. 4.4.1 versiyasından əvvəlki versiyalar subsonic API vasitəsilə Ampache-ə autentifikasiyasız girişə imkan verir. Hücumu uğurla həyata keçirmək üçün autentifikasiya yoxlamalarını yan keçmək məqsədilə saytda mövcud olmayan istifadəçi adı istifadə edilməlidir. Daha ətraflı məlumat və müvəqqəti həll yolları üçün istinad edilən GitHub təhlükəsizlik bildirişinə baxın.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulAmpache
Dərc13 apr 2021
İlk görülmə13 apr 2021
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- ampache ampache4.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ampache ampache | v < 4.4.1 | 4.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.