CVE-2021-3567

Yüksek

Açıklama

CVE-2020-25712 düzeltmesinin bir gerilemesi nedeniyle Caribou'da bir açık bulundu. Bir saldırgan, bu açığı kullanarak Caribou'yu bir giriş mekanizması olarak kullanan ekran kilitleme uygulamalarını atlayabilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit sistem kullanılabilirliğine yöneliktir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünGnome Caribou

Yayın25 Mar 2022

İlk görülme25 Mar 2022

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

gnome caribou0.4.21 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnome caribou	v < 0.4.21	0.4.21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.