CVE-2021-28172
Yüksek
Açıklama
Vangene deltaFlow E-platform'un dosya indirme işlevinde bir Path Traversal zafiyeti bulunmaktadır. Uzak saldırganlar bu sızıntı ile kimlik bilgisi verilerine erişebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDeltaflow
Yayın6 Nis 2021
İlk görülme6 Nis 2021
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- deltaflow_project deltaflow7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deltaflow_project deltaflow | 4.0 ≤ v < 7.7 | 7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.