CVE-2021-28248

Yüksək

Təsvir

CA eHealth Performance Manager-in 6.3.2.12 versiyadək olan versiyaları Həddindən Artıq Autentifikasiya Cəhdlərinin Yanlış Məhdudlaşdırılması zəifliyindən təsirlənir. Hücumçu müxtəlif şifrələrdən istifadə edərək /web/frames/ ünvanına istənilən sayda autentifikasiya cəhdi həyata keçirə və nəticədə hədəf hesabla giriş əldə edə bilər. QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir göstərir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Broadcom Ehealth

Dərc26 mar 2021

İlk görülmə26 mar 2021

Zəiflik növüCWE-307CWE-307

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
broadcom ehealth	v ≤ 6.3.2.12	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.