CVE-2021-33591
Yüksək
Təsvir
Naver Comic Viewer-in 1.0.15.0 versiyasından əvvəlki versiyalarda açıq qalan uzaqdan sazlama (remote debugging) portu, uzaqdakı hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə ixtiyari kodun icrasına imkan verirdi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNaver Comic Viewer
Dərc28 may 2021
İlk görülmə28 may 2021
Zəiflik növüCWE-489CWE-489
Necə düzəltmək olar
Yeniləyin
- naver comic_viewer1.0.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| naver comic_viewer | v < 1.0.15.0 | 1.0.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.