CVE-2021-33591
Yüksek
Açıklama
Naver Comic Viewer 1.0.15.0 öncesi sürümlerde açık olan bir uzak hata ayıklama portu, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla rastgele kod çalıştırmasına izin veriyordu.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNaver Comic Viewer
Yayın28 May 2021
İlk görülme28 May 2021
Zayıflık türüCWE-489CWE-489
Nasıl düzeltilir
Güncelleyin
- naver comic_viewer1.0.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| naver comic_viewer | v < 1.0.15.0 | 1.0.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.