CVE-2021-30121

Orta

Açıklama

Yarı kimlik doğrulanmış yerel dosya dahil etme (local file inclusion). Keyfi dosyaların içerikleri web sunucusu tarafından döndürülebilir. Örnek istek: `https://x.x.x.x/KLC/js/Kaseya.SB.JS/js.aspx?path=C:\Kaseya\WebPages\dl.asp`. Geçerli bir sessionId gereklidir ancak bu, CVE-2021-30118 aracılığıyla kolayca elde edilebilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünKaseya Vsa

Yayın9 Tem 2021

İlk görülme9 Tem 2021

Nasıl düzeltilir

Güncelleyin

kaseya vsa9.5.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kaseya vsa	v < 9.5.6	9.5.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.