CVE-2021-42797
Yüksək
Təsvir
AVEVA Edge-nin (əvvəlki InduSoft Web Studio) R2020 və daha əvvəlki versiyalarında mövcud olan yol keçidi (path traversal) zəifliyi, autentifikasiya olunmamış istifadəçiyə xarici DB resurslarına giriş üçün konfiqurasiya edilmiş istifadəçi hesabının Windows giriş tokenini oğurlamağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAveva Edge
Dərc16 dek 2023
İlk görülmə16 dek 2023
Necə düzəltmək olar
Yeniləyin
- aveva edge2020 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aveva edge | v < 2020, 2020 | 2020 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.