CVE-2021-27438
Yüksək
Təsvir
Proqram təminatı Reason DR60-da (02A04.1 versiyasından əvvəlki bütün proqram təminatı versiyaları) öz daxil olan autentifikasiyası və ya xarici komponentlərlə xaricə yönəlmiş kommunikasiyası üçün istifadə etdiyi sabit kodlaşdırılmış (hard-coded) şifrə ehtiva edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGe Reason Dr60 Firmware
Dərc25 mar 2021
İlk görülmə25 mar 2021
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ge reason_dr60_firmware02a04.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ge reason_dr60_firmware | v < 02a04.1 | 02a04.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.