CVE-2021-26909
Aşağı
Təsvir
Version 31-dən əvvəlki Automox Agent həssas faylların saxlanılması üçün kifayət qədər qorunmayan S3 bucket son nöqtəsindən istifadə edir ki, bu da hücumçu tərəfindən təşkilatın təhlükəsizlik proqramını sıradan çıxarmaq üçün brute-force metodla sındırılacaq bilər. Problem Automox Agent-in 31 versiyasında aradan qaldırılmışdır.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulAutomox
Dərc23 apr 2021
İlk görülmə23 apr 2021
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- automox automox31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| automox automox | v < 31 | 31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.