CVE-2021-36718
Açıklama
SYNEL - eharmonynew / Synel Reports - Saldırgan, varsayılan kimlik bilgileriyle sisteme giriş yapabilir ve eharmony sisteminin hassas verilerini (Çalışan adı, Çalışan kimlik numarası, Çalışma saatleri vb.) içeren bir raporu dışa aktarabilir. Güvenlik açığı ele alınmış ve 11 sürümünde düzeltilmiştir. SYNEL eharmonynew ürününün Synel Reports bileşeninde varsayılan kimlik bilgileri, güvenlik yanlış yapılandırması ve hassas veri ifşası güvenlik açığı bulunmaktadır; Synel Reports, bir saldırganın varsayılan kimlik bilgileriyle sisteme giriş yapmasına olanak tanır. Bu sorun şunları etkiler: SYNEL eharmonynew, Synel Reports 8.0.2 sürümü 11 ve önceki sürümler.
Nasıl düzeltilir
- synel eharmonynew11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synel eharmonynew | v < 11.0 | 11.0 |
| synel synel_reports | 8.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.