CVE-2021-27221
Yüksek
Açıklama
MikroTik RouterOS 6.47.9, uzak kimliği doğrulanmış ftp kullanıcılarının /export komutu aracılığıyla rastgele .rsc dosyaları oluşturmasına veya bunların üzerine yazmasına izin verir. NOT: Satıcının görüşü, kullanıcı politikalarının çalışma şekli nedeniyle bunun beklenen bir davranış olduğu yönündedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Mikrotik Routeros
Yayın19 Mar 2021
İlk görülme19 Mar 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mikrotik routeros | 6.47.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.