CVE-2021-21400
Yüksek
Açıklama
wire-webapp, güvenli bir iş birliği platformu olan Wire için açık kaynaklı bir ön uçtur. wire-webapp'in 2021-03-15-production.0 sürümünden önceki versiyonlarında, uygulama kilidi parolası girilmesi istendiğinde, kullanıcı giriş alanına aktif olarak odaklanmadığı takdirde yazılan parola en son kullanılan sohbete gönderilir. Giriş öğesi odağı, 2021-03-15-production.0 sürümünde programatik olarak zorunlu hale getirilmiştir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünWire-webapp
Yayın2 Nis 2021
İlk görülme2 Nis 2021
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wire wire-webapp | v ≤ 2019-07-11-13-18, 2019-02-11, 2019-02-13, 2019-02-18, 2019-02-27, 2019-02-28, 2019-03-05, 2019-03-07, 2019-03-11, 2019-03-13, 2019-03-20, 2019-03-25, 2019-03-28, 2019-04-08, 2019-04-11, 2019-04-18, 2019-04-23, 2019-04-25, 2019-04-29, 2019-05-14, 2019-05-15, 2019-05-31, 2019-06-04, 2019-06-20, 2019-06-24, 2019-06-25, 2019-06-26, 2019-07-01, 2019-07-30, 2019-08-01, 2019-08-14, 2019-08-19, 2019-08-21, 2019-08-22, 2019-08-27, 2019-09-02, 2019-09-05, 2019-09-09, 2019-09-12, 2019-09-13, 2019-09-17, 2019-09-18, 2019-09-23, 2019-09-24, 2019-10-07, 2019-10-08, 2019-10-10, 2019-10-14, 2019-10-16, 2019-10-21, 2019-10-25, 2019-10-29, 2019-10-31, 2019-11-01, 2019-11-08, 2019-11-12, 2019-11-19, 2019-11-21, 2019-11-25, 2019-11-26, 2019-12-12, 2019-12-20, 2020-01-06, 2020-01-09, 2020-01-13, 2020-01-15, 2020-01-16, 2020-01-17, 2020-01-21, 2020-01-22, 2020-02-06, 2020-02-11, 2020-02-14, 2020-02-18, 2020-02-20, 2020-02-24, 2020-02-26, 2020-02-28, 2020-03-03, 2020-03-06, 2020-03-12, 2020-03-18, 2020-03-20, 2020-03-23, 2020-03-30, 2020-04-01, 2020-04-07, 2020-04-09, 2020-04-16, 2020-04-21, 2020-04-22, 2020-04-23, 2020-04-28, 2020-04-29, 2020-05-04, 2020-05-06, 2020-05-07, 2020-05-13, 2020-05-14, 2020-05-15, 2020-05-18, 2020-05-19, 2020-05-20, 2020-05-22, 2020-05-26, 2020-05-27, 2020-05-28, 2020-05-29, 2020-06-02, 2020-06-05, 2020-06-08, 2020-06-10, 2020-06-12, 2020-06-15, 2020-06-19, 2020-06-24, 2020-06-29, 2020-07-07, 2020-07-13, 2020-07-16, 2020-07-24, 2020-08-06, 2020-08-12, 2020-08-14, 2020-08-18, 2020-08-19, 2020-08-21, 2020-08-25, 2020-08-26, 2020-09-02, 2020-09-03, 2020-09-04, 2020-09-08, 2020-09-11, 2020-09-17, 2020-09-18, 2020-09-21, 2020-09-28, 2020-09-29, 2020-10-01, 2020-10-06, 2020-10-07, 2020-10-08, 2020-10-14, 2020-10-15, 2020-10-21, 2020-10-26, 2020-10-27, 2020-10-28, 2020-11-09, 2020-11-30, 2020-12-10, 2020-12-14, 2021-01-18, 2021-01-27, 2021-02-02, 2021-02-03, 2021-02-04, 2021-02-15, 2021-02-17, 2021-02-18, 2021-02-22, 2021-02-26, 2021-03-04, 2021-03-05, 2021-03-10, 2021-03-15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.