CVE-2021-1073
Yüksek
Açıklama
NVIDIA GeForce Experience'ın 3.23 öncesindeki tüm sürümleri, bir kullanıcı tarayıcı kullanarak giriş yapmaya çalışırken aynı zamanda aynı tarayıcının diğer sekmelerinde herhangi bir başka web sayfasının yüklü olduğu durumlarda, giriş akışında bir güvenlik açığı içermektedir. Bu durumda, söz konusu web sayfası kullanıcı oturum jetonuna erişebilir ve bu da kullanıcının hesabının ele geçirilmesi olasılığına yol açabilir. Bu durum, hedeflenen kullanıcının verilerine erişilmesine, verilerin değiştirilmesine veya kaybolmasına neden olabilir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünNvidia Geforce Experience
Yayın25 Haz 2021
İlk görülme25 Haz 2021
Nasıl düzeltilir
Güncelleyin
- nvidia geforce_experience3.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia geforce_experience | v < 3.23 | 3.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.