CVE-2021-37555
Kritik
Təsvir
TX9 Automatic Food Dispenser v3.2.57 cihazları root/superistifadəçi olaraq shell-ə girişə icazə verir ki, bu da CVE-2019-16734 ilə əlaqəli problemdir. Qoşulmaq üçün 23-cü portda telnet xidmətindən və root hesabı üçün standart olan 059AnkJ şifrəsindən istifadə edilir. İstifadəçi daha sonra öncədən quraşdırılmış BusyBox utilitləri (məsələn, tar və nc) vasitəsilə fayl sistemini yükləyə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTrixie Tx9 Automatic Food Dispenser Firmware
Dərc26 iyl 2021
İlk görülmə26 iyl 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trixie tx9_automatic_food_dispenser_firmware | 3.2.57 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.