CVE-2021-26620
Yüksek
Açıklama
iptime NAS2dual cihazında bilgi sızıntısına yol açan hatalı bir kimlik doğrulama zafiyeti keşfedilmiştir. Uzaktaki saldırganlar, paylaşılan klasöre erişim ve kullanıcı şifrelerini değiştirme sırasındaki yetersiz kimlik doğrulama gibi zafiyetleri istismar ederek sunucudaki önemli bilgileri çalabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIptime Nas2dual Firmware
Yayın25 Mar 2022
İlk görülme25 Mar 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- iptime nas2dual_firmware1.4.82 ya da sonraki bir sürüm
- iptime nas101_firmware1.4.82 ya da sonraki bir sürüm
- iptime nas1dual_firmware1.4.82 ya da sonraki bir sürüm
- iptime nas3_firmware1.4.82 ya da sonraki bir sürüm
- iptime nas4_firmware1.4.82 ya da sonraki bir sürüm
- iptime nas4dual_firmware1.4.82 ya da sonraki bir sürüm
- iptime nas-i_firmware1.4.82 ya da sonraki bir sürüm
- iptime nas-ii_firmware1.4.82 ya da sonraki bir sürüm
- iptime nas-iie_firmware1.4.82 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iptime nas2dual_firmware | v < 1.4.82 | 1.4.82 |
| iptime nas101_firmware | v < 1.4.82 | 1.4.82 |
| iptime nas1dual_firmware | v < 1.4.82 | 1.4.82 |
| iptime nas3_firmware | v < 1.4.82 | 1.4.82 |
| iptime nas4_firmware | v < 1.4.82 | 1.4.82 |
| iptime nas4dual_firmware | v < 1.4.82 | 1.4.82 |
| iptime nas-i_firmware | v < 1.4.82 | 1.4.82 |
| iptime nas-ii_firmware | v < 1.4.82 | 1.4.82 |
| iptime nas-iie_firmware | v < 1.4.82 | 1.4.82 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.