CVE-2021-34588
Yüksek
Açıklama
Birden fazla sürümdeki Bender/ebee Charge Controller'lar korumasız veri dışa aktarımına karşı savunmasızdır. Yedekleme dışa aktarımı rastgele bir anahtar ile korunmaktadır. Anahtar, kullanıcı girişi sırasında ayarlanır; yeniden başlatma sonrası ise boş kalır.
ÖnemYüksek
CVSS8.6
İstismar olasılığı60. yüzdelik%0,9
ÜrünBender Cc612 Firmware
Yayın27 Nis 2022
İlk görülme27 Nis 2022
Zayıflık türüCWE-425CWE-425
Nasıl düzeltilir
Güncelleyin
- bender cc612_firmware5.11.2, 5.12.5, 5.13.2, 5.20.2 ya da sonraki bir sürüm
- bender icc15xx_firmware5.11.2, 5.12.5, 5.13.2, 5.20.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bender cc612_firmware | 5.11.0 ≤ v < 5.11.2, 5.12.0 ≤ v < 5.12.5, 5.13.0 ≤ v < 5.13.2, 5.20.0 ≤ v < 5.20.2 | 5.11.2, 5.12.5, 5.13.2, 5.20.2 |
| bender icc15xx_firmware | 5.11.0 ≤ v < 5.11.2, 5.12.0 ≤ v < 5.12.5, 5.13.0 ≤ v < 5.13.2, 5.20.0 ≤ v < 5.20.2 | 5.11.2, 5.12.5, 5.13.2, 5.20.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.