CVE-2021-32533

Kritik

Təsvir

QSAN SANOS tənzimləmələr səhifəsi xüsusi parametrləri filtrləmir. Uzaqdakı hücumçular bu zəiflikdən istifadə edərək icazəsiz şəkildə ixtiyari əmrləri inyeksiya edə və icra edə bilərlər. Sözügedən zəiflik QSAN SANOS v2.1.0 yenilənmiş versiyasında aradan qaldırılmışdır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulQsan Sanos

Dərc7 iyl 2021

İlk görülmə7 iyl 2021

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

qsan sanos2.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
qsan sanos	v < 2.1.0	2.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.