CVE-2021-33721
Yüksek
Açıklama
SINEC NMS (Tüm versiyonlar < V1.0 SP2) içerisinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, toplu işlemler oluştururken özel öğeleri hatalı şekilde etkisiz hale getirmekte ve bu durum komut enjeksiyonuna yol açabilmektedir. Yönetici ayrıcalıklarına sahip kimliği doğrulanmış uzak bir saldırgan, bu zafiyeti kullanarak sistem üzerinde sistem ayrıcalıklarıyla rastgele kod çalıştırabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünSiemens Sinec Network Management System
Yayın10 Ağu 2021
İlk görülme10 Ağu 2021
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- siemens sinec_network_management_system1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sinec_network_management_system | v < 1.0, 1.0 | 1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.