CVE-2021-42854
Kritik
Təsvir
SteelCentral AppInternals Dynamic Sampling Agent-in (DSA) PluginServlet komponentinin "/api/appInternals/1.0/plugin/pmx" API-da kataloq keçidi (directory traversal) boşluqlarının olduğu aşkar edilmişdir. Təsirə məruz qalan son nöqtədə istifadəçi girişinin heç bir validasiyası yoxdur ki, bu da zərərli yükün (payload) yerləşdirilməsinə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRiverbed Steelcentral Appinternals Dynamic Sampling Agent
Dərc10 mar 2022
İlk görülmə10 mar 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- riverbed steelcentral_appinternals_dynamic_sampling_agent11.8.8, 12.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| riverbed steelcentral_appinternals_dynamic_sampling_agent | 11.0.0 ≤ v < 11.8.8, 12.0.0 ≤ v < 12.13.0, 10.0.0 | 11.8.8, 12.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.