CVE-2021-27446
Kritik
Açıklama
Weintek cMT ürün hattı, kimlik doğrulaması yapmamış uzak bir saldırganın işletim sistemi üzerinde root yetkileriyle komut çalıştırmasına izin verebilecek bir kod enjeksiyonuna karşı savunmasızdır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünWeintek Cmt-svr-100 Firmware
Yayın16 May 2022
İlk görülme16 May 2022
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- weintek cmt-svr-100_firmware20210305 ya da sonraki bir sürüm
- weintek cmt-svr-102_firmware20210305 ya da sonraki bir sürüm
- weintek cmt-svr-200_firmware20210305 ya da sonraki bir sürüm
- weintek cmt-svr-202_firmware20210305 ya da sonraki bir sürüm
- weintek cmt-g01_firmware20210209 ya da sonraki bir sürüm
- weintek cmt-g02_firmware20210209 ya da sonraki bir sürüm
- weintek cmt-g03_firmware20210222 ya da sonraki bir sürüm
- weintek cmt-g04_firmware20210222 ya da sonraki bir sürüm
- weintek cmt3071_firmware20210218 ya da sonraki bir sürüm
- weintek cmt3072_firmware20210218 ya da sonraki bir sürüm
- weintek cmt3090_firmware20210218 ya da sonraki bir sürüm
- weintek cmt3103_firmware20210218 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| weintek cmt-svr-100_firmware | v < 20210305 | 20210305 |
| weintek cmt-svr-102_firmware | v < 20210305 | 20210305 |
| weintek cmt-svr-200_firmware | v < 20210305 | 20210305 |
| weintek cmt-svr-202_firmware | v < 20210305 | 20210305 |
| weintek cmt-g01_firmware | v < 20210209 | 20210209 |
| weintek cmt-g02_firmware | v < 20210209 | 20210209 |
| weintek cmt-g03_firmware | v < 20210222 | 20210222 |
| weintek cmt-g04_firmware | v < 20210222 | 20210222 |
| weintek cmt3071_firmware | v < 20210218 | 20210218 |
| weintek cmt3072_firmware | v < 20210218 | 20210218 |
| weintek cmt3090_firmware | v < 20210218 | 20210218 |
| weintek cmt3103_firmware | v < 20210218 | 20210218 |
| weintek cmt3151_firmware | v < 20210218 | 20210218 |
| weintek cmt-hdm_firmware | v < 20210204 | 20210204 |
| weintek cmt-fhd_firmware | v < 20210208 | 20210208 |
| weintek cmt-ctrl01_firmware | v < 20210302 | 20210302 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.