CVE-2021-4477
Kritik
Təsvir
Hirschmann HiLCOS OpenBAT və BAT450 məhsulları, IPv6 IPsec tətbiqlərində VPN bağlantılarından gələn trafikin konfiqurasiya edilmiş firewall qaydalarını yan keçməsinə şərait yaradan firewall-u yan keçmə zəifliyinə malikdir. Hücumçular, firewall siyasətinin tətbiqindən yayınmaq üçün eyni zamanda IPv6 İnternet bağlantısından istifadə edərək IPv6 IPsec bağlantıları (IKEv1 və ya IKEv2) qurmaqla bu zəiflikdən istifadə edə bilərlər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulHirschmann HiLCOS OpenBAT
Dərc3 apr 2026
İlk görülmə3 apr 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Belden Hirschmann HiLCOS OpenBAT | 3.80-REL, 8.90-REL, 9.00-REL, 9.00-RU1, 9.10-REL, 9.12-REL, 9.12-RU1, 9.12-RU2, 9.12-RU3, 9.12-RU4, 9.12-RU5, 9.12-RU6, 9.12-RU7, 9.12-RU8, 9.12-RU9, 9.13-REL, 9.13-RU1, 10.12-REL, 10.12-RU1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.