CVE-2021-32981

Yüksek

Açıklama

AVEVA System Platform 2017 ile 2020 R2 P01 arasındaki sürümler, kısıtlanmış bir üst dizin altında bulunan bir dosyayı veya dizini tanımlamak amacıyla dış girdileri kullanarak bir yol adı oluşturur; ancak yazılım, yol adının kısıtlanmış dizinin dışındaki bir konuma çözümlenmesine neden olabilecek özel öğeleri uygun şekilde etkisiz hale getirmez.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünAveva System Platform

Yayın4 Nis 2022

İlk görülme4 Nis 2022

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

aveva system_platform2020 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
aveva system_platform	2017 ≤ v < 2020, 2020	2020

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.