CVE-2021-3169
Kritik
Təsvir
Jumpserver-in 2.6.2, 2.5.4 və 2.4.5 versiyalarından əvvəlki versiyalarında mövcud olan problem hücumçulara giriş nəzarəti olmayan bir API vasitəsilə bağlantı tokeni yaratmağa və ondan həssas aktivlərə daxil olmaq üçün istifadə etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulJumpserver
Dərc23 iyl 2021
İlk görülmə23 iyl 2021
Necə düzəltmək olar
Yeniləyin
- jumpserver jumpserver2.4.5, 2.5.4, 2.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jumpserver jumpserver | 2.4.0 ≤ v < 2.4.5, 2.5.0 ≤ v < 2.5.4, 2.6.0 ≤ v < 2.6.2 | 2.4.5, 2.5.4, 2.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.