CVE-2021-26471
Kritik
Açıklama
VembuBDR 4.2.0.1 öncesi ve VembuOffsiteDR 4.2.0.1 öncesi sürümlerde, /sgwebservice_o.php konumundaki http API bir komut argümanı kabul etmektedir. Kimliği doğrulanmamış bir saldırgan, bu komut argümanını kullanarak rastgele kabuk komutları çalıştırabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünVembu Offsite Dr
Yayın8 Haz 2021
İlk görülme8 Haz 2021
Nasıl düzeltilir
Güncelleyin
- vembu offsite_dr4.2.0.1 ya da sonraki bir sürüm
- vembu bdr_suite4.2.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vembu offsite_dr | v < 4.2.0.1 | 4.2.0.1 |
| vembu bdr_suite | v < 4.2.0.1 | 4.2.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.