CVE-2021-45917
Yüksək
Təsvir
Shockwall sisteminin server-sorğu qəbul edici funksiyasında yanlış autentifikasiya zəifliyi mövcuddur. Yerli şəbəkədəki agent kompüterin autentifikasiya olunmuş hücumçusu yerli reyestr məlumatlarından istifadə edərək digər agent kompüter üzərində server tərəfli sorğu saxtakarlığı (SSRF) hücumu həyata keçirə bilər ki, bu da sistemi idarə etmək üçün ixtiyari kodun icrasına və ya xidmətin pozulmasına səbəb olar.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulSun Moon Jingyao Network Computer Terminal Protection System Firmware
Dərc3 yan 2022
İlk görülmə3 yan 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- sun_moon_jingyao network_computer_terminal_protection_system_firmware7.20.0401 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun_moon_jingyao network_computer_terminal_protection_system_firmware | v < 7.20.0401 | 7.20.0401 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.