CVE-2021-28293
Kritik
Açıklama
6.3.2 (build 585) öncesindeki Seceon aiSIEM, Şifremi Unuttum özelliğinde kimlik doğrulaması gerektirmeyen bir hesap ele geçirme zafiyetine sahiptir. Hatalı yapılandırma, şifre sıfırlama işlevi aracılığıyla oluşturulan şifre sıfırlama bağlantısının geri alınmasına yol açmakta ve böylece kimliği doğrulanmamış bir saldırgan herhangi bir kullanıcı için rastgele bir şifre belirleyebilmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSeceon Aisiem
Yayın8 Haz 2021
İlk görülme8 Haz 2021
Nasıl düzeltilir
Güncelleyin
- seceon aisiem6.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| seceon aisiem | v < 6.3.2 | 6.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.