CVE-2021-38459
Yüksek
Açıklama
İlk el sıkışma aşamasının bir ağ yakalama verisi, SYSDBA düzeyinde kimlik doğrulamak için kullanılabilir. Belirli bir .exe dosyası sık sık yeniden başlatılmazsa, yönetici/istemci bağlantıları arasındaki gerekli el sıkışma paketlerine erişmek mümkündür. Bir saldırgan, SYSDBA iznini kullanarak kullanıcı şifrelerini değiştirebilir veya veri tabanını silebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünAuvesy Versiondog
Yayın22 Eki 2021
İlk görülme22 Eki 2021
Zayıflık türüCWE-294CWE-294
Nasıl düzeltilir
Güncelleyin
- auvesy versiondog8.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auvesy versiondog | v < 8.0.0 | 8.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.