CVE-2021-32957
Yüksək
Təsvir
MDT AutoSave-nin v6.02.06 versiyasından əvvəlki versiyalarında olan bir funksiya müəyyən bir proses üçün sistem məlumatlarını əldə etmək üçün istifadə olunur və bu məlumatların toplanması zamanı çox sayda əmr icra edilir və məlumatlar XML formatında ümumiləşdirilir. Bu funksiya və ondan sonrakı proses icra edilə bilən faylın tam yolunu təqdim edir və buna görə də binary hijacking zəifliyinə malikdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAuvesy-mdt Autosave
Dərc1 apr 2022
İlk görülmə1 apr 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- auvesy-mdt autosave6.02.06 və ya daha yeni versiya
- auvesy-mdt autosave_for_system_platform4.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| auvesy-mdt autosave | v < 6.02.06, 7.00 ≤ v ≤ 7.04 | 6.02.06 |
| auvesy-mdt autosave_for_system_platform | v < 4.01, 5.00 | 4.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.