CVE-2021-26606
Kritik
Təsvir
Dream Security-nin PKI Security Solution məhsulundakı zəiflik ixtiyari əmrlərin icrasına şərait yarada bilər. Bu zəiflik avtorizasiya sertifikatının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirə məruz qalan proqrama xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu hücum attaqaçının hədəf sistemdə uzaqdan ixtiyari kodun icra etməsinə imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDreamsecurity Magicline4nx.exe
Dərc6 avq 2021
İlk görülmə6 avq 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dreamsecurity magicline4nx.exe | v ≤ 1.0.0.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.