CVE-2021-26725
Yüksək
Təsvir
Nozomi Networks Guardian veb GUI vasitəsilə saat qurşağını dəyişdirərkən yaranan Path Traversal zəifliyi, CMC autentifikasiya olunmuş administratora qorunan sistem fayllarını oxumağa imkan verir. Bu problem aşağıdakılara təsir edir: Nozomi Networks Guardian 20.0.7.3 versiya 20.0.7.3 və daha əvvəlki versiyalar. Nozomi Networks CMC 20.0.7.3 versiya 20.0.7.3 və daha əvvəlki versiyalar.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNozominetworks Guardian
Dərc22 fev 2021
İlk görülmə22 fev 2021
Zəiflik növüCWE-24CWE-24
Necə düzəltmək olar
Yeniləyin
- nozominetworks guardian19.0.12, 20.0.7.4 və ya daha yeni versiya
- nozominetworks central_management_control20.0.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nozominetworks guardian | 19.0.0 ≤ v < 19.0.12, 20.0.0.0 ≤ v < 20.0.7.4 | 19.0.12, 20.0.7.4 |
| nozominetworks central_management_control | 19.0.0 ≤ v ≤ 19.0.12, 20.0.0.0 ≤ v < 20.0.7.4 | 20.0.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.