CVE-2021-21751

Yüksək

Təsvir

ZTE BigVideo analiz produktunda girişin yoxlanılması zəifliyi mövcuddur. Böyük ekran səhifəsi konfiqurasiya edilərkən ön və arxa tərəfli yoxlamalar arasındakı uyğunsuzluq səbəbindən, yüksək imtiyazlara malik hücumçu bu zəiflikdən istifadə edərək URL-i dəyişdirə və xidmət xətasına səbəb ola bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulZte Zxin10 Cms

Dərc27 dek 2021

İlk görülmə27 dek 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zte zxin10_cms	v ≤ 3.01.01.04	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.