CVE-2021-33205

Yüksek

Açıklama

0.25 öncesindeki Western Digital EdgeRover, Node.js'in kullanım şekli nedeniyle düşük yetkili bir kullanıcının daha yüksek yetkilere sahip dizinlere kötü amaçlı içerikler yükleyebileceği bir yetki yükseltme zafiyetine sahiptir. Bir saldırgan yönetici yetkileri kazanabilir ve sahte bir kütüphane oluşturmak ile kullanıcı kimlik bilgilerini çalmak gibi kötü niyetli faaliyetler gerçekleştirebilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünWesterndigital Edgerover

Yayın11 Haz 2021

İlk görülme11 Haz 2021

Nasıl düzeltilir

Güncelleyin

westerndigital edgerover0.25 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
westerndigital edgerover	v < 0.25	0.25

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.