CVE-2021-43298

Kritik

Təsvir

'Basic' HTTP autentifikasiyasından istifadə zamanı şifrə uyğunluğunu yoxlayan kod sabit zamanlı memcmp funksiyasından istifadə etmir və heç bir sürət məhdudiyyətinə (rate-limiting) malik deyil. Bu o deməkdir ki, autentifikasiya olunmamış şəbəkə hücumçusu vebserverin icazəsiz (401) cavab verənə qədərki cavab müddətini qeyd edərək, HTTP basic şifrəsini bayt-bayt brute-force üsulu ilə tapa bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Embedthis Goahead

Dərc25 yan 2022

İlk görülmə25 yan 2022

Zəiflik növüCWE-208CWE-208

Necə düzəltmək olar

Yeniləyin

embedthis goahead5.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
embedthis goahead	v < 5.1.4	5.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.