CVE-2021-27857
Təsvir
FatPipe WARP, IPVPN və MPVPN proqram təminatının 10.1.2r60p91 və 10.2.2r42 versiyalarından əvvəlki veb idarəetmə interfeysində mövcud olan avtorizasiyanın çatışmazlığı zəifliyi, uzaqdakı autentifikasiya olunmamış hücumçuya konfiqurasiya arxivini yükləməyə imkan verir. Konfiqurasiya arxivi fayl adının tərkib hissəsi kimi istifadə edildiyi üçün hücumçunun hədəf sistemin host adına sahib olması və ya onu düzgün təxmin etməsi lazımdır. FatPipe proqram təminatının daha köhnə versiyaları da həssas ola bilər. Bu zəiflik üçün FatPipe məsləhət identifikatoru FPSA003-dür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fatpipeinc ipvpn_firmware | 5.2.0, 6.1.2, 7.1.2, 9.1.2, 10.1.2, 10.2.2 | — |
| fatpipeinc mpvpn_firmware | 5.2.0, 6.1.2, 7.1.2, 9.1.2, 10.1.2, 10.2.2 | — |
| fatpipeinc warp_firmware | 5.2.0, 6.1.2, 7.1.2, 9.1.2, 10.1.2, 10.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.