CVE-2021-28117

Yüksək

Təsvir

5.21.3 versiyasından əvvəlki KDE Discover-də libdiscover/backends/KNSBackend/KNSResource.cpp faylı store.kde.org veb saytının məzmununa əsasən potensial təhlükəli URL-lərə (nə https:// nə də http:// olmayan) avtomatik keçidlər yaradır. (5.18.7 də düzəldilmiş versiyadır.)

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulKde Discover

Dərc20 mar 2021

İlk görülmə20 mar 2021

Necə düzəltmək olar

Yeniləyin

kde discover5.21.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
kde discover	v < 5.21.3	5.21.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.