CVE-2021-32951
Orta
Təsvir
WebAccess/NMS-in (v3.0.3_Build6299 versiyasından əvvəlki versiyalar) yanlış autentifikasiya zəifliyi mövcuddur ki, bu da səlahiyyətsiz istifadəçilərə WebAccess/NMS tərəfindən monitorinq edilən və idarə olunan resursları, həmçinin WebAccess/NMS vasitəsilə idarə olunan bütün cihazların IP ünvanlarını və adlarını görməyə imkan verə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAdvantech Webaccess\/nms
Dərc27 okt 2021
İlk görülmə27 okt 2021
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advantech webaccess\/nms | v ≤ 3.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.