CVE-2021-45427

Kritik

Təsvir

Emerson XWEB 300D EVO 3.0.7--3ee403 versiyası yol keçidi (path traversal) səbəbiylə autentifikasiyasız ixtiyari faylların silinməsi zəifliyindən təsirlənir. Yanlış giriş nəzarəti və kataloq keçidi səbəbindən hücumçu heç bir autentifikasiya olmadan faylları nəzərdən keçirə və silə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulEmerson Xweb300d Evo Firmware

Dərc30 dek 2021

İlk görülmə30 dek 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
emerson xweb300d_evo_firmware	3.0.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.