CVE-2021-4105
Kritik
Təsvir
BG-TEK COSLAT Firewall-da parametrlərin yanlış idarə edilməsi zəifliyi uzaqdan kodun daxil edilməsinə (Remote Code Inclusion) şərait yaradır. Bu problem COSLAT Firewall-ın 5.24.0.R.20180630 versiyasından 5.24.0.R.20210727 versiyasına qədər olan hissəsinə təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBg-tek Coslat Bx5s1d3 Firmware
Dərc24 fev 2023
İlk görülmə24 fev 2023
Zəiflik növüCWE-755CWE-755
Necə düzəltmək olar
Yeniləyin
- bg-tek coslat_bx5s1d3_firmware5.24.0.r.20210727 və ya daha yeni versiya
- bg-tek coslat_bx5s1d4_firmware5.24.0.r.20210727 və ya daha yeni versiya
- bg-tek coslat_bx5s1d5_firmware5.24.0.r.20210727 və ya daha yeni versiya
- bg-tek coslat_rm1ds1000_firmware5.24.0.r.20210727 və ya daha yeni versiya
- bg-tek coslat_rm2ds2000_firmware5.24.0.r.20210727 və ya daha yeni versiya
- bg-tek coslat_rm2s200_firmware5.24.0.r.20210727 və ya daha yeni versiya
- bg-tek coslat_rm3s300_firmware5.24.0.r.20210727 və ya daha yeni versiya
- bg-tek coslat_rm4s500_firmware5.24.0.r.20210727 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bg-tek coslat_bx5s1d3_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_bx5s1d4_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_bx5s1d5_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_rm1ds1000_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_rm2ds2000_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_rm2s200_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_rm3s300_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_rm4s500_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.