CVE-2021-22653

Yüksek

Açıklama

Uygulamanın proje dosyalarını işleme yönteminde birden fazla sınır dışı yazma (out-of-bounds write) sorunu tespit edilmiştir; bu durum, bir saldırganın Tellus Lite V-Simulator ve V-Server Lite (4.0.10.0 öncesi sürümler) üzerinde rastgele kod çalıştırılmasına izin verebilecek özel bir proje dosyası oluşturmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFujielectric V-server
Yayın27 Oca 2021
İlk görülme27 Oca 2021

Nasıl düzeltilir

Güncelleyin
  • fujielectric v-server4.0.10.0 ya da sonraki bir sürüm
  • fujielectric v-simulator4.0.10.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fujielectric v-serverv < 4.0.10.04.0.10.0
fujielectric v-simulatorv < 4.0.10.04.0.10.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.