CVE-2021-36233

Orta

Təsvir

MIK.starlight 7.9.5.24363 versiyasındakı AdminGetFirstFileContentByFilePath funksiyası (dizayn etibarilə) autentifikasiya olunmuş hücumçuya fayl yolunu təyin etməklə fayl sistemindən istənilən faylları oxumağa imkan verir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulUnit4 Mik.starlight
Dərc31 avq 2021
İlk görülmə31 avq 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
unit4 mik.starlight7.9.5.24363—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-36233 · Unit4 Mik.starlight · Dark Radar