CVE-2021-27860
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
FatPipe WARP, IPVPN ve MPVPN yazılımlarının 10.1.2r60p92 ve 10.2.2r44p1 versiyonlarından önceki sürümlerinin web yönetim arayüzündeki bir zafiyet, kimliği doğrulanmamış uzak bir saldırganın dosya sistemindeki herhangi bir konuma dosya yüklemesine olanak tanır. Bu zafiyet için FatPipe danışmanlık tanımlayıcısı FPSA006'dır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFatPipe WARP, IPVPN, and MPVPN software
Yayın8 Ara 2021
İlk görülme8 Ara 2021
KEV'e eklenme10 Oca 2022
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Oca 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fatpipeinc ipvpn_firmware | 5.2.0, 6.1.2, 7.1.2, 9.1.2, 10.1.2, 10.2.2 | — |
| fatpipeinc warp_firmware | 5.2.0, 6.1.2, 7.1.2, 9.1.2, 10.1.2, 10.2.2 | — |
| fatpipeinc mpvpn_firmware | 5.2.0, 6.1.2, 7.1.2, 9.1.2, 10.1.2, 10.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.