CVE-2021-31581
Yüksək
Təsvir
Akkadian Provisioning Manager Engine (PME) tərəfindən təmin edilən məhdudlaşdırılmış shell, 'Edit MySQL Configuration' əmrindən sui-istifadə etməklə keçilə bilər. Bu əmr standart vi redaktoru interfeysini başladır və həmin interfeysdən çıxmaq mümkündür. Bu problem Akkadian OVA appliance versiya 3.0 (və daha sonrakı), Akkadian Provisioning Manager 5.0.2 (və daha sonrakı) və Akkadian Appliance Manager 3.3.0.314-4a349e0 (və daha sonrakı) versiyalarında həll edilmişdir.
CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
MəhsulAkkadianlabs Provisioning Manager
Dərc22 iyl 2021
İlk görülmə22 iyl 2021
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- akkadianlabs provisioning_manager3.3.0.314-4a349e0, 5.0.2 və ya daha yeni versiya
- akkadianlabs ova_appliance3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| akkadianlabs provisioning_manager | 3.0.0 ≤ v < 3.3.0.314-4a349e0, 4.0.0 ≤ v < 5.0.2 | 3.3.0.314-4a349e0, 5.0.2 |
| akkadianlabs ova_appliance | v < 3.0 | 3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.