CVE-2021-45841
Yüksək
Təsvir
Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517) versiyalarında hücumçu hədəfin MAC ünvanını və istifadəçinin parol heşini bilərək sessiya kukilərini özü imzalaya bilər. Qonaq istifadəçilərdən (defolt olaraq söndürülüb) boş/null heş vasitəsilə sui-istifadə etmək mümkündür ki, bu da autentifikasiya olunmamış hücumçuya qonaq kimi daxil olmağa imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulTerra-master Tos
Dərc25 apr 2022
İlk görülmə25 apr 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| terra-master tos | 4.2.15-2107141517 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.