CVE-2021-31580
Yüksək
Təsvir
Akkadian Provisioning Manager Engine (PME) tərəfindən təmin edilən məhdudlaşdırılmış shell, OpenSSH kanalını `shell`-dən `exec`-ə keçirmək və ssh klientinə tək bir icra parametri təqdim etmək yolu ilə yan keçilə bilər. Bu problem Akkadian OVA appliance versiya 3.0 (və daha sonrakı), Akkadian Provisioning Manager 5.0.2 (və daha sonrakı) və Akkadian Appliance Manager 3.3.0.314-4a349e0 (və daha sonrakı) versiyalarında həll edilmişdir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulAkkadianlabs Provisioning Manager
Dərc22 iyl 2021
İlk görülmə22 iyl 2021
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- akkadianlabs provisioning_manager3.3.0.314-4a349e0, 5.0.2 və ya daha yeni versiya
- akkadianlabs ova_appliance3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| akkadianlabs provisioning_manager | 3.0.0 ≤ v < 3.3.0.314-4a349e0, 4.0.0 ≤ v < 5.0.2 | 3.3.0.314-4a349e0, 5.0.2 |
| akkadianlabs ova_appliance | v < 3.0 | 3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.