CVE-2021-3325
Kritik
Açıklama
Monitorix 3.13.0, varsayılan bir kurulumda (yani hosts_deny seçeneği olmayan bir kurulumda), uzaktaki saldırganların Basic Authentication mekanizmasını atlatmasına izin verir. Bu sorun, yeni bir erişim kontrol özelliğinin; mevcut bazı kurulumların, yeni özellik derhal yapılandırılmadığı sürece 3.13.0 sürümüne güncellendiğinde güvensiz hale geleceği göz önünde bulundurulmadan eklenmesi nedeniyle ortaya çıkmıştır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Fibranet Monitorix
Yayın27 Oca 2021
İlk görülme27 Oca 2021
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fibranet monitorix | 3.13.0 | — |
| fedoraproject fedora | 32, 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.