CVE-2021-27452

Yüksək

Təsvir

Proqram təminatı, hücumçunun MU320E cihazında (v04A00.1 versiyasından əvvəlki bütün proqram təminatı versiyaları) bu sabit kodlaşdırılmış etibarlılıqlardan istifadə edərək birləşdirici blokun (merging unit) idarəetməsini ələ keçirməsinə imkan verə bilən sabit kodlaşdırılmış şifrə ehtiva edir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGe Mu320e Firmware
Dərc25 mar 2021
İlk görülmə25 mar 2021
Zəiflik növüCWE-259CWE-259

Necə düzəltmək olar

Yeniləyin
  • ge mu320e_firmware04a00.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ge mu320e_firmwarev < 04a00.104a00.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-27452 · Ge Mu320e Firmware · Dark Radar