CVE-2021-34993
Kritik
Təsvir
Bu zəiflik uzaqdakı hücumçulara Commvault CommCell 11.22.22-nin təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq CVSearchService xidmətində mövcuddur. Problem autentifikasiyadan əvvəl lazımi yoxlamanın aparılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək sistemdə autentifikasiyadan yan keçə bilər. ZDI-CAN-13706 idi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı93. faiz dərəcəsi5,8%
MəhsulCommvault Commcell
Dərc13 yan 2022
İlk görülmə13 yan 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| commvault commcell | 11.22.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.