CVE-2021-42021
Təsvir
Siveillance Video DLNA Server (2019 R1), Siveillance Video DLNA Server (2019 R2), Siveillance Video DLNA Server (2019 R3), Siveillance Video DLNA Server (2020 R1), Siveillance Video DLNA Server (2020 R2), Siveillance Video DLNA Server (2020 R3), Siveillance Video DLNA Server (2021 R1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqdə yolun keçilməsi (path traversal) zəifliyi mövcuddur ki, bu da tətbiqin veb sənəd kataloqundan kənarda olan serverdəki istənilən faylların oxunmasına şərait yarada bilər. Autentifikasiya olunmamış uzaq hücumçu sonrakı hücumlar üçün həssas məlumatlara daxil olmaq məqsədilə bu problemdən istifadə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens siveillance_video_management_software_2019_r1 | Aralıq göstərilməyib | — |
| siemens siveillance_video_management_software_2019_r2 | Aralıq göstərilməyib | — |
| siemens siveillance_video_management_software_2019_r3 | Aralıq göstərilməyib | — |
| siemens siveillance_video_management_software_2020_r1 | Aralıq göstərilməyib | — |
| siemens siveillance_video_management_software_2020_r2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.