CVE-2021-33884

Orta

Açıklama

B. Braun SpaceCom2'nin 012U000062 öncesindeki sürümlerinde bulunan Tehlikeli Türde Dosyaların Kısıtlanmamış Yüklemesi zafiyeti, uzaktaki saldırganların web sayfası API'si aracılığıyla cihazın /tmp dizinine herhangi bir dosya yüklemesine olanak tanır. Bu durum, kritik dosyaların üzerine yazılmasıyla sonuçlanabilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünBbraun Spacecom2
Yayın25 Ağu 2021
İlk görülme25 Ağu 2021

Nasıl düzeltilir

Güncelleyin
  • bbraun spacecom2012u000062 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
bbraun spacecom2v < 012u000062012u000062

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-33884 · Bbraun Spacecom2 · Dark Radar