CVE-2021-26987
Kritik
Təsvir
vCenter Server üçün Element Plug-in SpringBoot Framework-dən istifadə edir. SpringBoot Framework-ün 1.3.2 versiyasından əvvəlki versiyaları, uğurla istismar edildikdə uzaqdan kodun icrasına (Remote Code Execution) səbəb ola biləcək bir boşluğa malikdir. vCenter Server üçün Element Plug-in-in bütün versiyaları, Management Services-in 2.17.56 versiyasından əvvəlki versiyaları və Management Node-un 12.2 daxil olmaqla versiyaları SpringBoot Framework-ün həssas versiyalarını ehtiva edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Vmware Spring Boot
Dərc15 mar 2021
İlk görülmə15 mar 2021
Necə düzəltmək olar
Yeniləyin
- vmware spring_boot1.3.2 və ya daha yeni versiya
- netapp management_services_for_element_software_and_netapp_hci2.17.56 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_boot | v < 1.3.2 | 1.3.2 |
| netapp element_plug-in_for_vcenter_server | Aralıq göstərilməyib | — |
| netapp management_services_for_element_software_and_netapp_hci | v < 2.17.56 | 2.17.56 |
| netapp solidfire_\&_hci_management_node | v ≤ 12.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.