CVE-2021-27201

Yüksək

Təsvir

Endian Firewall Community (həmçinin EFW) 3.3.2 versiyası uzaqdan autentifikasiya olunmuş istifadəçilərə ehtiyat nüsxə şərhindəki shell meta-simvolları vasitəsilə ixtiyari ƏS əmrlərini icra etməyə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulEndian Firewall Community
Dərc15 fev 2021
İlk görülmə15 fev 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
endian firewall_community3.3.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.