CVE-2021-28911
Kritik
Təsvir
BAB TECHNOLOGIE GmbH eibPort V3-ün 3.9.1 versiyasından əvvəlki versiyaları autentifikasiya olunmamış hücumçulara bəzi həssas məlumatları (məsələn, cihazın seriya nömrəsini) ehtiva edən /tmp yoluna giriş imkanı verir. Bu məlumatlara malik olduqda, BMX interfeysinə qarşı brute force hücumu zamanı mümkün loginId özbaşına hesablana bilər. Bu, SSH root girişini əldə etmək üçün hücum zəncirinin bir hissəsi kimi istifadə edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBab-technologie Eibport Firmware
Dərc9 sen 2021
İlk görülmə9 sen 2021
Necə düzəltmək olar
Yeniləyin
- bab-technologie eibport_firmware3.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bab-technologie eibport_firmware | v < 3.9.1 | 3.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.