CVE-2021-41744
Təsvir
yongyou PLM-in bütün versiyaları əmr inyeksiyası problemindən təsirlənir. UFIDA PLM (Product Life Cycle Management) strateji idarəetmə metodudur. O, konseptual dizayndan məhsulun ömrünün sonuna qədər olan bütün prosesi, həmçinin təşkilatlar arası məhsul məlumatlarının birgə yaradılmasını, paylanmasını, tətbiqini və idarə olunmasını dəstəkləmək üçün bir sıra müəssisə tətbiqi sistemlərini tətbiq edir. Yonyou PLM standart olaraq jboss istifadə edir və idarəetmə paneli arxa planına autentifikasiyasız daxil olmaq mümkündür. Hücumçu bu zəiflikdən istifadə edərək server imtiyazlarını əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yonyou ufida_product_lifecycle_management | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.