CVE-2021-38459

Yüksək

Təsvir

İlkin əl sıxma (handshake) mərhələsinin şəbəkə tutumundakı (network capture) məlumatlardan SYSDBA səviyyəsində autentifikasiya üçün istifadə edilə bilər. Əgər müəyyən bir .exe faylı tez-tez yenidən başladılmasa, admin/klient bağlantıları arasındakı lazımi əl sıxma paketlərinə daxil olmaq mümkündür. SYSDBA icazələrindən istifadə edərək hücumçu istifadəçi şifrələrini dəyişə və ya verilənlər bazasını silə bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulAuvesy Versiondog

Dərc22 okt 2021

İlk görülmə22 okt 2021

Zəiflik növüCWE-294CWE-294

Necə düzəltmək olar

Yeniləyin

auvesy versiondog8.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
auvesy versiondog	v < 8.0.0	8.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.