CVE-2021-28293
Kritik
Təsvir
Seceon aiSIEM-in 6.3.2 versiyasından (build 585) əvvəlki versiyaları "Şifrəni unutmuşam" funksiyasında autentifikasiyasız hesabın ələ keçirilməsi zəifliyinə meyillidir. Düzgün konfiqurasiyanın olmaması şifrənin sıfırlanması funksionallığı vasitəsilə yaradılan şifrə sıfırlama linkinin bərpasına gətirib çıxarır və beləliklə, autentifikasiya olunmamış hücumçu istənilən istifadəçi üçün ixtiyari şifrə təyin edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSeceon Aisiem
Dərc8 iyn 2021
İlk görülmə8 iyn 2021
Necə düzəltmək olar
Yeniləyin
- seceon aisiem6.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seceon aisiem | v < 6.3.2 | 6.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.