CVE-2021-36780
Yüksək
Təsvir
SUSE Longhorn-un longhorn komponentində kritik funksiya üçün autentifikasiyanın olmaması zəifliyi, hücumçulara longhorn-engine replika instansiyasına qoşulmağa imkan verir və onlara giriş icazələrinin olmadığı replikaya məlumat yazmaq və ordan məlumat oxumaq imkanı təmin edir. Bu problem aşağıdakılara təsir edir: 1.1.3 versiyasından əvvəlki SUSE Longhorn longhorn versiyaları; 1.2.3v versiyasından əvvəlki longhorn versiyaları.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulLinuxfoundation Longhorn
Dərc17 dek 2021
İlk görülmə17 dek 2021
Necə düzəltmək olar
Yeniləyin
- linuxfoundation longhorn1.1.3, 1.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation longhorn | v < 1.1.3, 1.2.0 ≤ v < 1.2.3 | 1.1.3, 1.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.