CVE-2021-36717
Orta
Açıklama
Synerion TimeNet versiyon 9.21, "Name" parametresi üzerinden saldırganın kök dizine dönebildiği ve ana bilgisayar dosyasını açabildiği bir dizin gezginliği (directory traversal) zafiyeti içermektedir. Bu durum, saldırgana kısıtlanmış dosyaları görüntüleme yeteneği verebilir ve bu da sistemin daha fazla ele geçirilmesi için gereken ek bilgilerin elde edilmesine yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSynerion Timenet
Yayın7 Eyl 2021
İlk görülme7 Eyl 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synerion timenet | 9.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.