CVE-2021-42372
Yüksək
Təsvir
XoruX LPAR2RRD və STOR2RRD-nin 7.30 versiyasından əvvəlki versiyalarında HW Events SNMP community hissəsində olan shell komanda inyeksiyası, autentifikasiya olunmuş uzaq hücumçulara xidməti işlədən istifadəçi adından ixtiyari shell komandalarını icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulXorux Lpar2rrd
Dərc8 noy 2021
İlk görülmə8 noy 2021
Necə düzəltmək olar
Yeniləyin
- xorux lpar2rrd7.30 və ya daha yeni versiya
- xorux stor2rrd7.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xorux lpar2rrd | v < 7.30 | 7.30 |
| xorux stor2rrd | v < 7.30 | 7.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.