CVE-2021-42642
Yüksək
Təsvir
PrinterLogic Web Stack versiya 19.1.1.13 SP9 və daha aşağı versiyaları Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir ki, bu da autentifikasiya olunmamış hücumçuya printer üçün konsol istifadəçi adını və şifrəsini açıq mətn formatında əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPrinterlogic Web Stack
Dərc2 fev 2022
İlk görülmə2 fev 2022
Necə düzəltmək olar
Yeniləyin
- printerlogic web_stack19.1.1.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| printerlogic web_stack | v < 19.1.1.13, 19.1.1.13 | 19.1.1.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.