CVE-2021-26472
Kritik
Açıklama
Windows üzerinde kurulu olan 4.2.0.1 öncesi VembuBDR ve 4.2.0.1 öncesi VembuOffsiteDR sürümlerinde, /consumerweb/secure/download.php konumundaki http API'sinde bir zafiyet bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, bu komut argümanını kullanarak SYSTEM yetkileriyle rastgele işletim sistemi komutları çalıştırabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünVembu Offsite Dr
Yayın8 Haz 2021
İlk görülme8 Haz 2021
Nasıl düzeltilir
Güncelleyin
- vembu offsite_dr4.2.0.1 ya da sonraki bir sürüm
- vembu bdr_suite4.2.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vembu offsite_dr | v < 4.2.0.1 | 4.2.0.1 |
| vembu bdr_suite | v < 4.2.0.1 | 4.2.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.