CVE-2021-37425

Kritik

Təsvir

7.3 SP1 versiyasından əvvəlki Altova MobileTogether Server /workflowmanagement ünvanına qarşı InfoSetChanges/Changes hücumu kimi XXE hücumlarına və ya mobiletogetherserver.cfg faylının oxunması ilə sertifikat və gizli açarın əldə edilməsinə şərait yaradır.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulAltova Mobiletogether Server

Dərc10 avq 2021

İlk görülmə10 avq 2021

Necə düzəltmək olar

Yeniləyin

altova mobiletogether_server7.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
altova mobiletogether_server	7.0 ≤ v < 7.3, 7.3	7.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.