CVE-2021-1499
Orta
Açıklama
Cisco HyperFlex HX Data Platform'un web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen bir cihaza dosya yüklemesine olanak tanıyabilir. Bu güvenlik açığı, yükleme işlevi için kimlik doğrulamasının eksik olmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza belirli bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın etkilenen cihaza tomcat8 kullanıcısının izinleriyle dosya yüklemesine olanak tanıyabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Cisco Hyperflex Hx Data Platform
Yayın6 May 2021
İlk görülme6 May 2021
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- cisco hyperflex_hx_data_platform4.0\(2e\), 4.5\(2a\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco hyperflex_hx_data_platform | v < 4.0\(2e\), 4.5 ≤ v < 4.5\(2a\) | 4.0\(2e\), 4.5\(2a\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.