CVE-2021-23279
Yüksek
Açıklama
1.69 öncesindeki Eaton Intelligent Power Manager (IPM), meta_driver_srv.js sınıfındaki saveDriverData eyleminin geçersiz kılınmış driverID kullanımıyla birlikte hatalı girdi doğrulaması yapmasından kaynaklanan, kimlik doğrulaması gerektirmeyen rastgele dosya silme zafiyetine sahiptir. Bir saldırgan, IPM yazılımının yüklü olduğu sistemdeki dosyaları silmek için özel olarak hazırlanmış paketler gönderebilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünEaton Intelligent Power Manager
Yayın13 Nis 2021
İlk görülme13 Nis 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- eaton intelligent_power_manager1.69 ya da sonraki bir sürüm
- eaton intelligent_power_manager_virtual_appliance1.69 ya da sonraki bir sürüm
- eaton intelligent_power_protector1.68 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eaton intelligent_power_manager | v < 1.69 | 1.69 |
| eaton intelligent_power_manager_virtual_appliance | v < 1.69 | 1.69 |
| eaton intelligent_power_protector | v < 1.68 | 1.68 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.