CVE-2021-28498
Yüksək
Təsvir
Aristanın 7130 məhsul xəttində dəstəklənən MOS (Metamako Operating System) proqram təminatında, açıq mətndə təyin edilmiş istifadəçi aktivləşdirmə şifrələri imtiyazsız istifadəçilərin sistemlərə tam giriş əldə etməsinə səbəb ola bilər. Bu problem aşağıdakılara təsir edir: Arista Metamako Operating System MOS-0.1x seriyasındakı MOS-0.13 və sonrakı versiyalara, MOS-0.2x seriyasındakı MOS-0.26.6 və əvvəlki versiyalara, MOS-0.3x seriyasındakı MOS-0.31.1 və əvvəlki versiyalara.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Arista Metamako Operating System
Dərc9 sen 2021
İlk görülmə9 sen 2021
Zəiflik növüCWE-255CWE-255
Necə düzəltmək olar
Yeniləyin
- arista metamako_operating_system0.26.7, 0.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arista metamako_operating_system | 0.10.0 ≤ v ≤ 0.13.0, 0.26.0 ≤ v < 0.26.7, 0.31.0 ≤ v < 0.32.0 | 0.26.7, 0.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.