CVE-2021-36380
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
8.7.0.1.1 öncesindeki Sunhillo SureLine, /cgi/networkDiag.cgi adresindeki ipAddr veya dnsAddr parametrelerinde yer alan kabuk meta karakterleri aracılığıyla kimlik doğrulaması gerektirmeyen işletim sistemi komut enjeksiyonuna izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSunhillo SureLine
Yayın13 Ağu 2021
İlk görülme13 Ağu 2021
KEV'e eklenme5 Mar 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 26 Mar 2024Güncelleyin
- sunhillo sureline8.7.0.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sunhillo sureline | v < 8.7.0.1.1 | 8.7.0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.