CVE-2021-22651
Yüksek
Açıklama
Özel olarak hazırlanmış bir dosya yüklendiğinde; Luxion KeyShot'ın 10.1 öncesi sürümleri, Luxion KeyShot Viewer'ın 10.1 öncesi sürümleri, Luxion KeyShot Network Rendering'in 10.1 öncesi sürümleri ve Luxion KeyVR'ın 10.1 öncesi sürümleri, geçici dosyaların çıkarılmasını işlerken bir dizin atlama (directory traversal) zafiyetine maruz kalmaktadır; bu durum, bir saldırganın otomatik başlangıç klasörlerine rastgele betikler kaydetmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı87. yüzdelik%2,9
ÜrünLuxion Keyshot
Yayın23 Şub 2021
İlk görülme23 Şub 2021
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- luxion keyshot10.1 ya da sonraki bir sürüm
- luxion keyshot_network_rendering10.1 ya da sonraki bir sürüm
- luxion keyshot_viewer10.1 ya da sonraki bir sürüm
- luxion keyvr10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luxion keyshot | v < 10.1 | 10.1 |
| luxion keyshot_network_rendering | v < 10.1 | 10.1 |
| luxion keyshot_viewer | v < 10.1 | 10.1 |
| luxion keyvr | v < 10.1 | 10.1 |
| siemens solid_edge_se2020_firmware | Aralık belirtilmemiş | — |
| siemens solid_edge_se2021_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.