CVE-2021-3832

Kritik

Təsvir

Integria IMS-in 5.0.92 versiyası fayl yükləmə vasitəsilə uzaqdan kodun icrası hücumuna qarşı həssasdır. Autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə etmək üçün AsyncUpload() funksiyasını sui-istifadə edə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulArtica Integria Ims

Dərc7 okt 2021

İlk görülmə7 okt 2021

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
artica integria_ims	5.0.92	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.