CVE-2021-22646
Yüksək
Təsvir
TWinSoft tərəfindən yaradılmış konfiqurasiyanı ehtiva edən “ipk” paketi Ovarro TBox-a yüklənə, çıxarıla və icra edilə bilər ki, bu da zərərli kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOvarro Twinsoft
Dərc28 iyl 2022
İlk görülmə28 iyl 2022
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ovarro twinsoft12.4 və ya daha yeni versiya
- ovarro tbox_lt2-530_firmware1.46 və ya daha yeni versiya
- ovarro tbox_lt2-532_firmware1.46 və ya daha yeni versiya
- ovarro tbox_lt2-540_firmware1.46 və ya daha yeni versiya
- ovarro tbox_ms-cpu32_firmware1.46 və ya daha yeni versiya
- ovarro tbox_ms-cpu32-s2_firmware1.46 və ya daha yeni versiya
- ovarro tbox_rm2_firmware1.46 və ya daha yeni versiya
- ovarro tbox_tg2_firmware1.46 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ovarro twinsoft | v < 12.4 | 12.4 |
| ovarro tbox_lt2-530_firmware | v < 1.46 | 1.46 |
| ovarro tbox_lt2-532_firmware | v < 1.46 | 1.46 |
| ovarro tbox_lt2-540_firmware | v < 1.46 | 1.46 |
| ovarro tbox_ms-cpu32_firmware | v < 1.46 | 1.46 |
| ovarro tbox_ms-cpu32-s2_firmware | v < 1.46 | 1.46 |
| ovarro tbox_rm2_firmware | v < 1.46 | 1.46 |
| ovarro tbox_tg2_firmware | v < 1.46 | 1.46 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.