CVE-2021-20989
Orta
Açıklama
Firmware sürümü 4.600 ve öncesi olan Fibaro Home Center 2 ve Lite cihazları, uzaktan erişim ve uzaktan destek yetenekleri sağlamak için Fibaro bulutuna SSH bağlantıları başlatır. Bu bağlantı, bir DNS spoofing saldırısı kullanılarak ele geçirilebilir ve cihaz tarafından başlatılan uzak port-yönlendirme kanalı, web yönetim arayüzüne bağlanmak için kullanılabilir. Daha fazla işlem gerçekleştirmek için yönetim arayüzü yetkilendirme kimlik bilgilerinin bilinmesi gerekir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünFibaro Home Center 2 Firmware
Yayın19 Nis 2021
İlk görülme19 Nis 2021
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fibaro home_center_2_firmware | v ≤ 4.600 | — |
| fibaro home_center_lite_firmware | v ≤ 4.600 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.