CVE-2021-36206
Kritik
Açıklama
CEVAS'ın 1.01.46 öncesindeki tüm sürümleri, kullanıcı tarafından kontrol edilebilen girdileri yeterince doğrulamamaktadır ve bu durum bir kullanıcının özel olarak hazırlanmış SQL sorguları ile kimlik doğrulamasını atlamasına ve veri elde etmesine izin verebilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünJohnsoncontrols Cevas
Yayın28 Eki 2022
İlk görülme28 Eki 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- johnsoncontrols cevas1.01.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| johnsoncontrols cevas | v < 1.01.46 | 1.01.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.