CVE-2021-3412

Yüksek

Açıklama

3Scale developer portal'ın tüm sürümlerinde kaba kuvvet (brute force) korumalarının eksik olduğu tespit edilmiştir. Bir saldırgan bu boşluğu giriş kontrollerini atlatmak, ayrıcalıklı bilgilere erişmek veya muhtemelen daha fazla saldırı gerçekleştirmek için kullanabilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

Ürün

Redhat 3scale

Yayın1 Haz 2021

İlk görülme1 Haz 2021

Zayıflık türüCWE-307CWE-307

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat 3scale	Aralık belirtilmemiş	—
redhat 3scale_api_management	2.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.