CVE-2021-42850
Yüksək
Təsvir
Bəzi Lenovo Personal Cloud Storage cihazlarının veb interfeysi və serial portu üçün zəif standart administrator şifrəsinin olduğu məlum olmuşdur ki, bu da fiziki və ya lokal şəbəkə girişinə malik hücumçuya cihaza icazəsiz giriş imkanı verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLenovo A1 Firmware
Dərc18 may 2022
İlk görülmə18 may 2022
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- lenovo a1_firmware5.3.6.a1 və ya daha yeni versiya
- lenovo t1_firmware5.3.6.t1 və ya daha yeni versiya
- lenovo x1_firmware5.3.8.x1 və ya daha yeni versiya
- lenovo t2_firmware5.3.8.t2 və ya daha yeni versiya
- lenovo t2pro_firmware5.3.7.t2-pro və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo a1_firmware | v < 5.3.6.a1 | 5.3.6.a1 |
| lenovo t1_firmware | v < 5.3.6.t1 | 5.3.6.t1 |
| lenovo x1_firmware | v < 5.3.8.x1 | 5.3.8.x1 |
| lenovo t2_firmware | v < 5.3.8.t2 | 5.3.8.t2 |
| lenovo t2pro_firmware | v < 5.3.7.t2-pro | 5.3.7.t2-pro |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.