Threat Investigation
Tanıtım talep edin

CVE-2021-26725

Yüksek

Açıklama

Nozomi Networks Guardian web GUI kullanılarak saat dilimi değiştirilirken ortaya çıkan bir Path Traversal zafiyeti nedeniyle, CMC kimliği doğrulanmış bir yöneticinin korumalı sistem dosyalarını okumasına izin verir. Bu sorun şunları etkilemektedir: Nozomi Networks Guardian 20.0.7.3 sürüm 20.0.7.3 ve önceki sürümler; Nozomi Networks CMC 20.0.7.3 sürüm 20.0.7.3 ve önceki sürümler.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünNozominetworks Guardian
Yayın22 Şub 2021
İlk görülme22 Şub 2021
Zayıflık türüCWE-24CWE-24

Nasıl düzeltilir

Güncelleyin
  • nozominetworks guardian19.0.12, 20.0.7.4 ya da sonraki bir sürüm
  • nozominetworks central_management_control20.0.7.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nozominetworks guardian19.0.0 ≤ v < 19.0.12, 20.0.0.0 ≤ v < 20.0.7.419.0.12, 20.0.7.4
nozominetworks central_management_control19.0.0 ≤ v ≤ 19.0.12, 20.0.0.0 ≤ v < 20.0.7.420.0.7.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.