CVE-2021-32459
Orta
Açıklama
Trend Micro Home Network Security sürüm 6.6.604 ve önceki sürümleri, günlük toplama sunucusunda gömülü parola güvenlik açığı içermektedir; bu durum bir saldırganın özel olarak hazırlanmış bir ağ isteği kullanarak isteğe bağlı kimlik doğrulamaya yol açmasına olanak tanıyabilir. Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef cihazda yüksek ayrıcalıklı kod çalıştırma yeteneğini elde etmesi gerekir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünTrendmicro Home Network Security
Yayın27 May 2021
İlk görülme27 May 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro home_network_security | v ≤ 6.6.604 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.