CVE-2021-25630
Yüksək
Təsvir
"loolforkit", xüsusi, imtiyazsız "lool" istifadəçisi tərəfindən işlədilməli olan imtiyazlı bir proqramdır. Hər hansı digər əməliyyatdan əvvəl "loolforkit" onun "lool" istifadəçisi tərəfindən çağırılıb-çağırılmadığını yoxlayır və əgər belə deyilsə, imtiyazlarla işləməkdən imtina edir. "loolforkit"-in zəiflikli versiyasında bu yoxlama yanlış idi, buna görə də adi istifadəçi "loolforkit"-i başlada və nəticədə lokal root imtiyazlarını əldə edə bilirdi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulCollaboraoffice Online
Dərc23 fev 2021
İlk görülmə23 fev 2021
Necə düzəltmək olar
Yeniləyin
- collaboraoffice online4.2.13, 6.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| collaboraoffice online | 4.2.0 ≤ v < 4.2.13, 6.4.0 ≤ v < 6.4.3 | 4.2.13, 6.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.