CVE-2021-21732

Yüksek

Açıklama

Bir ZTE cep telefonu, hatalı erişim kontrolü zafiyetinden etkilenmektedir. Hatalı izin ayarları nedeniyle, üçüncü taraf uygulamalar proc dosya sistemindeki bazı dosyaları yetkisiz olarak okuyabilmektedir. Saldırganlar, hassas bilgileri elde etmek için bu zafiyeti istismar edebilir. Bu durum Axon 11 5G ZTE/CN_P725A12/P725A12:10/QKQ1.200816.002/20201116.175317:user/release-keys sürümünü etkilemektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZte Axon 11 5g Firmware
Yayın19 May 2021
İlk görülme19 May 2021

Nasıl düzeltilir

Güncelleyin
  • zte axon_11_5g_firmware2021.5.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zte axon_11_5g_firmwarev < 2021.5.12021.5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.