CVE-2021-22000
Yüksek
Açıklama
5.2.10 öncesindeki VMware Thinapp 5.x sürümleri, DLL'lerin güvenli olmayan şekilde yüklenmesi nedeniyle bir DLL hijacking zafiyeti içermektedir. Yönetici haklarına sahip olmayan kötü niyetli bir aktör, bu zafiyeti kullanarak üzerinde VMware ThinApp yüklü olan Windows işletim sisteminde yetkilerini yönetici seviyesine yükseltebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Vmware Thinapp
Yayın13 Tem 2021
İlk görülme13 Tem 2021
Nasıl düzeltilir
Güncelleyin
- vmware thinapp5.2.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware thinapp | 5.2 ≤ v < 5.2.10 | 5.2.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.