CVE-2021-28647
Yüksek
Açıklama
Trend Micro Password Manager versiyon 5 (Consumer), bir saldırganın kurulum işlemi sırasında kötü amaçlı bir DLL dosyası enjekte etmesine ve kullanıcı her program yüklediğinde kötü amaçlı bir program çalıştırmasına izin verebilecek bir DLL Hijacking zafiyetine sahiptir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTrendmicro Password Manager
Yayın13 Nis 2021
İlk görülme13 Nis 2021
Nasıl düzeltilir
Güncelleyin
- trendmicro password_manager5.0.0.1217 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro password_manager | 5.0 ≤ v < 5.0.0.1217 | 5.0.0.1217 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.