CVE-2021-36780

Yüksek

Açıklama

SUSE Longhorn'un longhorn bileşenindeki Kritik Fonksiyon için Eksik Kimlik Doğrulama zafiyeti, saldırganların bir longhorn-engine replika örneğine bağlanmasına izin vererek erişim yetkileri olmayan bir replikadan veri okuma ve buraya veri yazma imkanı tanır. Bu sorun şu sürümleri etkilemektedir: 1.1.3 öncesi SUSE Longhorn longhorn sürümleri; 1.2.3v öncesi longhorn sürümleri.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünLinuxfoundation Longhorn

Yayın17 Ara 2021

İlk görülme17 Ara 2021

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

linuxfoundation longhorn1.1.3, 1.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linuxfoundation longhorn	v < 1.1.3, 1.2.0 ≤ v < 1.2.3	1.1.3, 1.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.