CVE-2021-21731
Yüksək
Təsvir
ZTE məhsulunun idarəetmə səhifəsində CSRF zəifliyi mövcuddur. Zəiflik, idarəetmə səhifəsinin sorğunun etibarlı istifadəçidən gəlib-gəlmədiyini tam şəkildə yoxlamamasından qaynaqlanır. Hücumçu təsirlənmiş cihaza məlumatları silmək üçün zərərli sorğu göndərə bilər. Bu, aşağıdakılara təsir edir: ZXCLOUD iRAI KVM-ProductV6.03.04 daxil olmaqla bütün versiyalar.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulZte Zxcloud Irai
Dərc13 apr 2021
İlk görülmə13 apr 2021
Necə düzəltmək olar
Yeniləyin
- zte zxcloud_irai6.03.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zte zxcloud_irai | v < 6.03.04 | 6.03.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.