CVE-2021-31819

Kritik

Təsvir

Halibut-un 4.4.7 versiyasından əvvəlki versiyalarında, sertifikat təsdiqi əsasında artıq bir-birinə etibar edən sistemlərdə uzaqdan kodun icrasına imkan verə bilən deserializasiya zəifliyi mövcuddur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOctopus Halibut
Dərc22 sen 2021
İlk görülmə22 sen 2021

Necə düzəltmək olar

Yeniləyin
  • octopus halibut4.4.7 və ya daha yeni versiya
  • Halibut4.4.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
octopus halibutv < 4.4.74.4.7
HalibutNuGetv < 4.4.74.4.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-31819 · Octopus Halibut · Dark Radar