CVE-2021-40519

Kritik

Təsvir

Airangel HSMX Gateway cihazlarının 5.2.04 versiyasına qədər olan versiyalarında verilənlər bazasının sabit kodlaşdırılmış etibarlılıq məlumatları (Hard-coded Database Credentials) mövcuddur.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAirangel Hsmx-app-25 Firmware
Dərc10 noy 2021
İlk görülmə10 noy 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
airangel hsmx-app-25_firmwarev ≤ 5.2.04—
airangel hsmx-app-100_firmwarev ≤ 5.2.04—
airangel hsmx-app-1000_firmwarev ≤ 5.2.04—
airangel hsmx-app-5000_firmwarev ≤ 5.2.04—
airangel hsmx-app-20000_firmwarev ≤ 5.2.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-40519 · Airangel Hsmx-app-25 Firmware · Dark Radar