CVE-2021-31579
Yüksək
Təsvir
Akkadian Provisioning Manager Engine (PME) daxilində sabit kodlaşdırılmış etibarlılıq məlumatları (hard-coded credential) — akkadianuser:haakkadianpassword mövcuddur. Bu problem Akkadian OVA appliance versiya 3.0 (və daha sonrakı), Akkadian Provisioning Manager 5.0.2 (və daha sonrakı) və Akkadian Appliance Manager 3.3.0.314-4a349e0 (və daha sonrakı) versiyalarında həll edilmişdir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı70. faiz dərəcəsi1,3%
MəhsulAkkadianlabs Provisioning Manager
Dərc22 iyl 2021
İlk görülmə22 iyl 2021
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- akkadianlabs provisioning_manager3.3.0.314-4a349e0, 5.0.2 və ya daha yeni versiya
- akkadianlabs ova_appliance3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| akkadianlabs provisioning_manager | 3.0.0 ≤ v < 3.3.0.314-4a349e0, 4.0.0 ≤ v < 5.0.2 | 3.3.0.314-4a349e0, 5.0.2 |
| akkadianlabs ova_appliance | v < 3.0 | 3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.