CVE-2021-26909
Düşük
Açıklama
Version 31 öncesindeki Automox Agent, hassas dosyaları depolamak için yetersiz korunan bir S3 bucket uç noktası kullanmaktadır; bu durum, bir saldırgan tarafından kaba kuvvet yöntemiyle zorlanarak bir kuruluşun güvenlik programının etkisiz hale getirilmesine neden olabilir. Sorun, Automox Agent'ın 31. versiyonunda giderilmiştir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünAutomox
Yayın23 Nis 2021
İlk görülme23 Nis 2021
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- automox automox31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automox automox | v < 31 | 31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.