CVE-2021-45810
Yüksək
Təsvir
GlobalProtect-openconnect-in 2.0.0-dən əvvəlki versiyaları DBUS və GUI vasitəsilə GPService-də yanlış girişə nəzarət probleminə məruz qalıb. GlobalProtect-openconnect-in quruluşu istənilən istifadəçiyə istənilən serverlərə VPN bağlantısı başlatmağa imkan verir. Openconnect ilə uyğun server təmin etməklə, hücumçu bütün host trafikini öz serveri vasitəsilə yönləndirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGlobalprotect-openconnect
Dərc22 mar 2022
İlk görülmə22 mar 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| globalprotect-openconnect_project globalprotect-openconnect | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.