CVE-2021-35049
Kritik
Təsvir
Fidelis Network və Deception CommandPost-dakı zəiflik veb interfeys vasitəsilə autentifikasiya olunmuş komanda inyeksiyasına imkan verir. Bu zəiflik, xüsusi hazırlanmış HTTP sorğusunun autentifikasiya olunmuş sessiyada CommandPost üzərində sistem əmrlərini icra etməsinə və nəticələri HTTP cavabında qaytarmasına şərait yarada bilər. Zəiflik Fidelis Network və Deception-ın 9.3.7-dən əvvəlki versiyalarında və 9.4 versiyasında mövcuddur. Bu zəifliyi aradan qaldırmaq üçün yamalar və yeniləmələr mövcuddur.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulFidelissecurity Deception
Dərc25 iyn 2021
İlk görülmə25 iyn 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- fidelissecurity deception9.3.7 və ya daha yeni versiya
- fidelissecurity network9.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fidelissecurity deception | v < 9.3.7, 9.4 | 9.3.7 |
| fidelissecurity network | v < 9.3.7, 9.4 | 9.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.