CVE-2021-34086

Yüksək

Təsvir

Ultimaker S3 3D printer, Ultimaker S5 3D printer, 6.3 versiyasına qədər olan Ultimaker 3 3D printer S-line və 5.2.16 versiyasına qədər olan Ultimaker 3 cihazlarında lokal veb server CSRF zəifliyi olan API-ləri host edir. Onlar daxil olan sorğuları yoxlamır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulUltimaker S3 Firmware
Dərc10 yan 2022
İlk görülmə10 yan 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ultimaker ultimaker_s3_firmwarev ≤ 6.3—
ultimaker ultimaker_s5_firmwarev ≤ 6.3—
ultimaker ultimaker_3_firmwarev ≤ 5.2.16—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.