CVE-2021-23277
Yüksek
Açıklama
1.69 öncesindeki Eaton Intelligent Power Manager (IPM), kimlik doğrulaması gerektirmeyen bir eval injection zafiyetine sahiptir. Yazılım, scripts/libs/utils.js altındaki loadUserFile fonksiyonunda yer alan dinamik değerlendirme çağrısında kullanmadan önce kullanıcıdan gelen kod sözdizimini etkisiz hale getirmez. Başarılı bir istismar, saldırganların fonksiyona giden girdiyi kontrol etmesine ve saldırgan tarafından kontrol edilen komutları çalıştırmasına olanak tanıyabilir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünEaton Intelligent Power Manager
Yayın13 Nis 2021
İlk görülme13 Nis 2021
Zayıflık türüCWE-95CWE-95
Nasıl düzeltilir
Güncelleyin
- eaton intelligent_power_manager1.69 ya da sonraki bir sürüm
- eaton intelligent_power_manager_virtual_appliance1.69 ya da sonraki bir sürüm
- eaton intelligent_power_protector1.68 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eaton intelligent_power_manager | v < 1.69 | 1.69 |
| eaton intelligent_power_manager_virtual_appliance | v < 1.69 | 1.69 |
| eaton intelligent_power_protector | v < 1.68 | 1.68 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.