CVE-2021-41297

Yüksək

Təsvir

ECOA BAS kontrolleri zəif giriş kontrol mexanizminə görə həssasdır və bu, autentifikasiya olunmuş istifadəçiyə inzibati hesabların etibarnamələrini açıq mətn formatında əldə etməklə uzaqdan imtiyazlarını yüksəltməyə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulEcoa Ecs Router Controller-ecs Firmware
Dərc30 sen 2021
İlk görülmə30 sen 2021
Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ecoa ecs_router_controller-ecs_firmwareAralıq göstərilməyib—
ecoa riskbuster_firmwareAralıq göstərilməyib—
ecoa riskterminatorAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-41297 · Ecoa Ecs Router Controller-ecs Firmware · Dark Radar