CVE-2021-28970
Orta
Açıklama
FireEye EX 3500 cihazlarının Merkezi Yönetimi üzerindeki eMPS 9.0.1.923211, uzaktan kimliği doğrulanmış kullanıcıların e-posta arama özelliğindeki job_id parametresi aracılığıyla SQL enjeksiyonu saldırıları gerçekleştirmesine olanak tanır. Satıcıya göre sorun 9.0.3 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFireeye Email Malware Protection System
Yayın1 Nis 2021
İlk görülme1 Nis 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fireeye email_malware_protection_system | 9.0.1.923211 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.