CVE-2021-25404

Düşük

Açıklama

SmartThings'in 1.7.64.21 sürümünden önceki sürümlerinde bulunan Bilgi İfşası zafiyeti, saldırganın günlükler aracılığıyla kullanıcı bilgilerine erişmesine olanak tanır.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünSamsung Smartthings Firmware
Yayın11 Haz 2021
İlk görülme11 Haz 2021
Zayıflık türüCWE-922CWE-922

Nasıl düzeltilir

Güncelleyin
  • samsung smartthings_firmware1.7.64.21 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung smartthings_firmwarev < 1.7.64.211.7.64.21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.