CVE-2021-22645
Yüksek
Açıklama
10.1 öncesi Luxion KeyShot sürümleri, 10.1 öncesi Luxion KeyShot Viewer sürümleri, 10.1 öncesi Luxion KeyShot Network Rendering sürümleri ve 10.1 öncesi Luxion KeyVR sürümleri; .bip belgelerinin, uzak bir ağ paylaşımındaki bir .dll dosyasına yönlendirilebilen bir “load” komutu görüntülemesi nedeniyle bir saldırıya karşı savunmasızdır. Sonuç olarak, yeterli kullanıcı arayüzü uyarısı olmaksızın .dll giriş noktası çalıştırılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLuxion Keyshot
Yayın23 Şub 2021
İlk görülme23 Şub 2021
Zayıflık türüCWE-357CWE-357
Nasıl düzeltilir
Güncelleyin
- luxion keyshot10.1 ya da sonraki bir sürüm
- luxion keyshot_network_rendering10.1 ya da sonraki bir sürüm
- luxion keyshot_viewer10.1 ya da sonraki bir sürüm
- luxion keyvr10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luxion keyshot | v < 10.1 | 10.1 |
| luxion keyshot_network_rendering | v < 10.1 | 10.1 |
| luxion keyshot_viewer | v < 10.1 | 10.1 |
| luxion keyvr | v < 10.1 | 10.1 |
| siemens solid_edge_se2020_firmware | Aralık belirtilmemiş | — |
| siemens solid_edge_se2021_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.