CVE-2021-21479

Kritik

Açıklama

SCIMono 0.0.19 sürümünden önceki sürümlerde, bir saldırganın Java ifadesi enjekte etmesi ve çalıştırması mümkündür; bu durum sistemin kullanılabilirliğini ve bütünlüğünü tehlikeye atmaktadır.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Sap Scimono

Yayın9 Şub 2021

İlk görülme9 Şub 2021

Nasıl düzeltilir

Güncelleyin

sap scimono0.0.19 ya da sonraki bir sürüm
com.sap.scimono:scimono-server0.0.19 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sap scimono	v < 0.0.19	0.0.19
com.sap.scimono:scimono-serverMaven	v < 0.0.19	0.0.19

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.