CVE-2021-28271
Yüksek
Açıklama
Soyal Technologies SOYAL 701Server 9.0.1, kimliği doğrulanmış bir kullanıcının yürütülebilir dosyayı ikili bir seçimle değiştirmesine olanak tanıyan bir yetki yükseltme zafiyetine sahiptir. Zafiyet, 'Everyone' ve 'Authenticated Users' grubu için 'F' bayrağıyla (Full) tanımlanan hatalı izinlerden kaynaklanmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSoyal 701server
Yayın27 Nis 2021
İlk görülme27 Nis 2021
Nasıl düzeltilir
Güncelleyin
- soyal 701clientsql10.2 ya da sonraki bir sürüm
- soyal 701serversql10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soyal 701server | v ≤ 9.0.2 | — |
| soyal 701clientsql | 10.0 ≤ v < 10.2 | 10.2 |
| soyal 701serversql | 10.0 ≤ v < 10.2 | 10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.