CVE-2021-31577

Kritik

Açıklama

Boa'da, eksik bir izin kontrolü nedeniyle olası bir yetki yükseltme durumu bulunmaktadır. Bu durum, ek yürütme ayrıcalıklarına ihtiyaç duymayan yakın konumdaki bir saldırganın uzaktan yetki yükseltmesine yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Yama Kimliği: A20210008; Sorun Kimliği: OSBNB00123241.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMediatek En7580 Firmware
Yayın6 Şub 2023
İlk görülme6 Şub 2023

Nasıl düzeltilir

Güncelleyin
  • mediatek en7580_firmwaretlm7.3.275.0-64 ya da sonraki bir sürüm
  • mediatek en7528_firmwaretlm7.3.275.0-64 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mediatek en7580_firmwarev < tlm7.3.275.0-64tlm7.3.275.0-64
mediatek en7528_firmwarev < tlm7.3.275.0-64tlm7.3.275.0-64

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-31577 · Mediatek En7580 Firmware · Dark Radar