CVE-2021-31987

Yüksək

Təsvir

SMTP sınaq funksionallığı ilə əlaqədar istifadəçi tərəfindən idarə olunan parametr düzgün şəkildə yoxlanılmır, bu da bloklanmış şəbəkə alıcılarından yan keçməyi mümkün edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAxis Os
Dərc5 okt 2021
İlk görülmə5 okt 2021
Zəiflik növüCWE-1286CWE-1286

Necə düzəltmək olar

Yeniləyin
  • axis axis_os10.8 və ya daha yeni versiya
  • axis axis_os_20166.50.5.5 və ya daha yeni versiya
  • axis axis_os_20188.40.4.3 və ya daha yeni versiya
  • axis axis_os_20209.80.3.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
axis axis_osv < 10.810.8
axis axis_os_2016v < 6.50.5.56.50.5.5
axis axis_os_2018v < 8.40.4.38.40.4.3
axis axis_os_2020v < 9.80.3.59.80.3.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-31987 · Axis Os · Dark Radar