CVE-2021-32525
Kritik
Təsvir
QSAN Storage Manager proqram təminatındakı eyni sabit şifrə (hard-coded password), uzaqdakı hücumçulara administrator etibarlılığı ilə idarəetmə interfeysinə daxil olmağa və məhdudlaşdırılmış sistem təlimatlarını icra etmək üçün sazlama rejiminin (debug mode) sabit şifrəsini daxil etməyə imkan verir. Sözügedən zəiflik QSAN Storage Manager v3.3.3 yenilənmiş versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulQsan Storage Manager
Dərc7 iyl 2021
İlk görülmə7 iyl 2021
Zəiflik növüCWE-259CWE-259
Necə düzəltmək olar
Yeniləyin
- qsan storage_manager3.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qsan storage_manager | v < 3.3.1 | 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.