CVE-2021-20661

Yüksek

Açıklama

SolarView Compact SV-CPT-MC310'ın Ver.6.5 öncesi sürümlerindeki dizin gezginliği (directory traversal) zafiyeti, kimliği doğrulanmış saldırganların belirtilmeyen vektörler aracılığıyla sunucu üzerindeki rastgele dosyaları ve/veya dizinleri silmesine olanak tanır.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünContec Sv-cpt-mc310 Firmware
Yayın24 Şub 2021
İlk görülme24 Şub 2021

Nasıl düzeltilir

Güncelleyin
  • contec sv-cpt-mc310_firmware6.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
contec sv-cpt-mc310_firmwarev < 6.56.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.