CVE-2021-36370
Yüksək
Təsvir
Midnight Commander-in 4.8.26 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. SFTP bağlantısı qurularkən serverin barmaq izi nə yoxlanılır, nə də göstərilir. Nəticədə, istifadəçi serverin həqiqiliyini təsdiqləmək imkanı olmadan ona bağlanır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMidnight-commander Midnight Commander
Dərc30 avq 2021
İlk görülmə30 avq 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| midnight-commander midnight_commander | v ≤ 4.8.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.