CVE-2021-39196

pcapture açıq mənbəli dumpcap veb servis interfeysidir. Təsirə məruz qalan versiyalarda bu zəiflik autentifikasiya olunmuş, lakin imtiyazları olmayan istifadəçiyə REST API-dən istifadə edərək heç bir tutma filtri olmadan və kifayət qədər icazələrə sahib olmadan paketləri tutmağa və yükləməyə imkan verir. Bu vacibdir, çünki tutma filtrləri istifadəçinin məlumat tutmalarında görə biləcəyi informasiyanın əhatə dairəsini effektiv şəkildə məhdudlaşdıra bilir. Əgər filtr mövcud deyilsə, proqramın işlədiyi yerli şəbəkə seqmentindəki bütün məlumatlar tutula və yüklənə bilər. v3.12 versiyası bu problemi aradan qaldırır. Alternativ həll yolu yoxdur, mütləq v3.12 və ya daha yeni versiyaya yüksəltmə etməlisiniz.