CVE-2021-28173
Kritik
Açıklama
Vangene deltaFlow E-platform'un dosya yükleme işlevi erişim kontrolünü uygun şekilde gerçekleştirmiyor. Uzaktaki saldırganlar, giriş yapmadan rastgele dosyalar yükleyebilir ve çalıştırabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDeltaflow
Yayın6 Nis 2021
İlk görülme6 Nis 2021
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- deltaflow_project deltaflow7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deltaflow_project deltaflow | 4.0 ≤ v < 7.7 | 7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.