CVE-2021-38401

Yüksek

Açıklama

v4.0.12.0 öncesindeki Fuji Electric V-Server Lite ve Tellus Lite V-Simulator, bir saldırganın rastgele kod çalıştırmasına ve uygulamanın çökmesine neden olabilecek güvenilmeyen bir işaretçi referansına (untrusted pointer dereference) karşı savunmasızdır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFujielectric V-server
Yayın20 Ara 2021
İlk görülme20 Ara 2021
Zayıflık türüCWE-822CWE-822

Nasıl düzeltilir

Güncelleyin
  • fujielectric v-server4.0.12.0 ya da sonraki bir sürüm
  • fujielectric v-simulator4.0.12.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fujielectric v-serverv < 4.0.12.04.0.12.0
fujielectric v-simulatorv < 4.0.12.04.0.12.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-38401 · Fujielectric V-server · Dark Radar