CVE-2021-37444

Yüksək

Təsvir

NCH IVM Attendant v5.12 və daha erkən versiyaları, pluginlərin ZIP arxiv şəklində yüklənməsi zamanı kataloq keçidi (directory traversal) zəifliyindən əziyyət çəkir. Əgər ZIP elementinin yolu Windows startap qovluğuna, daxili Out-Going Message funksiyasının faylına və ya daxili Autodial funksiyasının faylına təyin edilərsə, bu, kodun icrasına səbəb ola bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulNchsoftware Ivm Attendant

Dərc25 iyl 2021

İlk görülmə25 iyl 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nchsoftware ivm_attendant	v ≤ 5.12	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.