CVE-2021-40858
Orta
Açıklama
8.2B öncesindeki Auerswald COMpact 5500R cihazları Keyfi Dosya İfşasına izin vermektedir. Bir alt yönetici, fileName=../../etc/passwd alt dizgesi aracılığıyla açık metin Admin şifresini okuyabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünAuerswald Compact 5500r Ip Firmware
Yayın13 Ara 2021
İlk görülme13 Ara 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auerswald compact_5500r_ip_firmware | v ≤ 8.0b | — |
| auerswald compact_5200r_ip_firmware | v ≤ 8.0b | — |
| auerswald compact_5000r_ip_firmware | v ≤ 8.0b | — |
| auerswald compact_4000_ip_firmware | v ≤ 8.0b | — |
| auerswald commander_6000r_ip_firmware | v ≤ 8.0b | — |
| auerswald commander_6000rx_ip_firmware | v ≤ 8.0b | — |
| auerswald commander_business\(19\"\)_ip_firmware | v ≤ 8.0b | — |
| auerswald commander_basic.2\(19\"\)_ip_firmware | v ≤ 8.0b | — |
| auerswald compact_5010_voip_ip_firmware | v ≤ 8.0b | — |
| auerswald compact_5020_voip_ip_firmware | v ≤ 8.0b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.