CVE-2021-22941

KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

Citrix ShareFile storage zones controller-in 5.11.20 versiyasından əvvəlki versiyalarda düzgün tənzimlənməmiş giriş nəzarəti, autentifikasiya olunmamış hücumçunun storage zones controller-i uzaqdan kompromis etməsinə şərait yarada bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Citrix ShareFile

Dərc23 sen 2021

İlk görülmə23 sen 2021

KEV-ə əlavə25 mar 2022

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 15 apr 2022

Yeniləyin

citrix sharefile_storagezones_controller5.11.20 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
citrix sharefile_storagezones_controller	v < 5.11.20	5.11.20

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.