CVE-2021-39245
Təsvir
Altus Nexto, Nexto Xpress və Hadron Xtorm cihazlarında getlogs.cgi üçün hardkod edilmiş .htaccess etibarlılıq məlumatları mövcuddur. Bu, Nexto NX3003 1.8.11.0, Nexto NX3004 1.8.11.0, Nexto NX3005 1.8.11.0, Nexto NX3010 1.8.3.0, Nexto NX3020 1.8.3.0, Nexto NX3030 1.8.3.0, Nexto NX5100 1.8.11.0, Nexto NX5101 1.8.11.0, Nexto NX5110 1.1.2.8, Nexto NX5210 1.1.2.8, Nexto Xpress XP300 1.8.11.0, Nexto Xpress XP315 1.8.11.0, Nexto Xpress XP325 1.8.11.0, Nexto Xpress XP340 1.8.11.0 və Hadron Xtorm HX3040 1.7.58.0 versiyalarına təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| altus nexto_nx3003_firmware | 1.8.11.0 | — |
| altus nexto_nx3004_firmware | 1.8.11.0 | — |
| altus nexto_nx3005_firmware | 1.8.11.0 | — |
| altus nexto_nx3010_firmware | 1.8.3.0 | — |
| altus nexto_nx3020_firmware | 1.8.3.0 | — |
| altus nexto_nx3030_firmware | 1.8.3.0 | — |
| altus nexto_nx5100_firmware | 1.8.11.0 | — |
| altus nexto_nx5101_firmware | 1.8.11.0 | — |
| altus nexto_nx5110_firmware | 1.1.2.8 | — |
| altus nexto_nx5210_firmware | 1.1.2.8 | — |
| altus nexto_xpress_xp300_firmware | 1.8.11.0 | — |
| altus nexto_xpress_xp315_firmware | 1.8.11.0 | — |
| altus nexto_xpress_xp325_firmware | 1.8.11.0 | — |
| altus nexto_xpress_xp340_firmware | 1.8.11.0 | — |
| altus hadron_xtorm_hx3040_firmware | 1.7.58.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.