CVE-2021-32961
Yüksek
Açıklama
MDT AutoSave'in v6.02.06 öncesi sürümlerindeki bir getfile işlevi, kullanıcının isteğe bağlı bir parametre sağlamasına olanak tanır ve bu da bir isteğin özel bir şekilde işlenmesine yol açar. Bu durum, bir unzip komutunun çalıştırılmasına ve kötü amaçlı bir .exe dosyasının işlevin aradığı konumlardan birine yerleştirilerek yürütme yetenekleri elde edilmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAuvesy-mdt Autosave
Yayın1 Nis 2022
İlk görülme1 Nis 2022
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- auvesy-mdt autosave6.02.06 ya da sonraki bir sürüm
- auvesy-mdt autosave_for_system_platform4.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auvesy-mdt autosave | v < 6.02.06, 7.00 ≤ v ≤ 7.04 | 6.02.06 |
| auvesy-mdt autosave_for_system_platform | v < 4.01, 5.00 | 4.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.