CVE-2021-1537
Orta
Açıklama
Cisco ThousandEyes Recorder yükleyici yazılımındaki bir güvenlik açığı, kimliği doğrulanmamış yerel bir saldırganın ThousandEyes Recorder yükleyici yazılımında bulunan hassas bilgilere erişmesine izin verebilir. Bu güvenlik açığı, uygulama yükleyicisinde hassas bilgilerin yer almasından kaynaklanmaktadır. Bir saldırgan, yükleyiciyi indirip içeriğini çıkararak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın uygulama yükleyicisine dahil edilen hassas bilgilere erişmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
Ürün
Cisco Thousandeyes Recorder
Yayın4 Haz 2021
İlk görülme4 Haz 2021
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- cisco thousandeyes_recorder1.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco thousandeyes_recorder | v < 1.0.5 | 1.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.