CVE-2021-37425
Kritik
Açıklama
7.3 SP1 öncesindeki Altova MobileTogether Server; /workflowmanagement adresine yönelik InfoSetChanges/Changes saldırısı gibi XXE saldırılarına veya mobiletogetherserver.cfg dosyasının okunmasının ardından sertifika ve özel anahtarın okunmasına izin verir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünAltova Mobiletogether Server
Yayın10 Ağu 2021
İlk görülme10 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- altova mobiletogether_server7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| altova mobiletogether_server | 7.0 ≤ v < 7.3, 7.3 | 7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.