CVE-2021-20677
Düşük
Açıklama
UNIVERGE Aspire serisi PBX (1.00 ile 3.51 arası UNIVERGE Aspire WX, 1.00 ile 9.70 arası UNIVERGE Aspire UX, 1.00 ile 10.70 arası UNIVERGE SV9100 ve 1.00 ile 3.00 arası SL2100), özel olarak hazırlanmış bir komut göndererek uzaktan kimliği doğrulanmış bir saldırganın sistemin kapanmasına ve hizmet reddi (DoS) durumuna yol açmasına izin verir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
ÜrünNecplatforms Univerge Aspire Wx Firmware
Yayın26 Mar 2021
İlk görülme26 Mar 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| necplatforms univerge_aspire_wx_firmware | 1.00 ≤ v ≤ 3.51 | — |
| necplatforms univerge_aspire_ux_firmware | 1.00 ≤ v ≤ 9.70 | — |
| necplatforms univerge_sv9100_firmware | 1.00 ≤ v ≤ 10.70 | — |
| necplatforms sl2100_firmware | 1.00 ≤ v ≤ 3.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.