CVE-2021-26724
Yüksek
Açıklama
Nozomi Networks Guardian ve CMC'nin web GUI'si kullanılarak tarih ayarlarının veya ana bilgisayar adının değiştirilmesi sırasında ortaya çıkan OS Command Injection zafiyeti, kimliği doğrulanmış yöneticilerin uzaktan kod çalıştırmasına olanak tanır. Bu sorun şunları etkilemektedir: Nozomi Networks Guardian 20.0.7.3 sürüm 20.0.7.3 ve önceki sürümler; Nozomi Networks CMC 20.0.7.3 sürüm 20.0.7.3 ve önceki sürümler.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünNozominetworks Guardian
Yayın22 Şub 2021
İlk görülme22 Şub 2021
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- nozominetworks guardian19.0.12, 20.0.7.4 ya da sonraki bir sürüm
- nozominetworks central_management_control20.0.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks guardian | 19.0.0 ≤ v < 19.0.12, 20.0.0.0 ≤ v < 20.0.7.4 | 19.0.12, 20.0.7.4 |
| nozominetworks central_management_control | 19.0.0 ≤ v ≤ 19.0.12, 20.0.0.0 ≤ v < 20.0.7.4 | 20.0.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.