CVE-2021-44132

Yüksək

Təsvir

C-DATA ONU4FERW V2.1.13_X139 versiyasının formImportOMCIShell funksiyasında olan əmr inyeksiyası zəifliyi, hücumçulara xüsusi hazırlanmış fayl vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulC-data Onu4ferw Project C-data Onu4ferw Firmware
Dərc25 fev 2022
İlk görülmə25 fev 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
c-data_onu4ferw_project c-data_onu4ferw_firmwarev ≤ 2.1.13_x139—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-44132 · C-data Onu4ferw Project C-data Onu4ferw Firmware · Dark Radar