CVE-2021-31986

Orta

Açıklama

SMTP bildirimleriyle ilgili kullanıcı kontrollü parametreler doğru şekilde doğrulanmamaktadır. Bu durum, çökmelere ve veri sızıntısına yol açan bir arabellek taşmasına neden olabilir.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünAxis Os
Yayın5 Eki 2021
İlk görülme5 Eki 2021
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • axis axis_os10.7 ya da sonraki bir sürüm
  • axis axis_os_20166.50.5.5 ya da sonraki bir sürüm
  • axis axis_os_20188.40.4.3 ya da sonraki bir sürüm
  • axis axis_os_20209.80.3.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
axis axis_osv < 10.710.7
axis axis_os_2016v < 6.50.5.56.50.5.5
axis axis_os_2018v < 8.40.4.38.40.4.3
axis axis_os_2020v < 9.80.3.59.80.3.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-31986 · Axis Os · Dark Radar