CVE-2021-3423
Yüksək
Təsvir
Bitdefender GravityZone Business Security-də istifadə olunan openssl komponentindəki nəzarət olunmayan axtarış yolu elementi (Uncontrolled Search Path Element) zəifliyi hücumçuya imtiyazları yüksəltmək üçün üçüncü tərəf DLL faylını yükləməyə imkan verir. Bu problem Bitdefender GravityZone Business Security-nin 6.6.23.329 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBitdefender Gravityzone Business Security
Dərc18 may 2021
İlk görülmə18 may 2021
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- bitdefender gravityzone_business_security6.6.23.329 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitdefender gravityzone_business_security | v < 6.6.23.329 | 6.6.23.329 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.