CVE-2021-27430
Yüksək
Təsvir
GE UR bootloader binary-nin 7.00, 7.01 və 7.02 versiyalarında istifadə olunmayan sabit kodlaşdırılmış etibarlılıq məlumatları (hardcoded credentials) mövcuddur. Əlavə olaraq, UR IED cihazına fiziki girişi olan istifadəçi, UR-ni yenidən başladaraq yükləmə ardıcıllığını dayandıra bilər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulGe Ur Bootloader Binary
Dərc23 mar 2022
İlk görülmə23 mar 2022
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ge ur_bootloader_binary | 7.00, 7.01, 7.02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.