CVE-2021-4105
Kritik
Açıklama
BG-TEK COSLAT Firewall'daki Parametrelerin Hatalı İşlenmesi zafiyeti, Uzaktan Kod Dahil Etmeye (Remote Code Inclusion) olanak tanır. Bu sorun, 5.24.0.R.20180630 ile 5.24.0.R.20210727 arasındaki COSLAT Firewall sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBg-tek Coslat Bx5s1d3 Firmware
Yayın24 Şub 2023
İlk görülme24 Şub 2023
Zayıflık türüCWE-755CWE-755
Nasıl düzeltilir
Güncelleyin
- bg-tek coslat_bx5s1d3_firmware5.24.0.r.20210727 ya da sonraki bir sürüm
- bg-tek coslat_bx5s1d4_firmware5.24.0.r.20210727 ya da sonraki bir sürüm
- bg-tek coslat_bx5s1d5_firmware5.24.0.r.20210727 ya da sonraki bir sürüm
- bg-tek coslat_rm1ds1000_firmware5.24.0.r.20210727 ya da sonraki bir sürüm
- bg-tek coslat_rm2ds2000_firmware5.24.0.r.20210727 ya da sonraki bir sürüm
- bg-tek coslat_rm2s200_firmware5.24.0.r.20210727 ya da sonraki bir sürüm
- bg-tek coslat_rm3s300_firmware5.24.0.r.20210727 ya da sonraki bir sürüm
- bg-tek coslat_rm4s500_firmware5.24.0.r.20210727 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bg-tek coslat_bx5s1d3_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_bx5s1d4_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_bx5s1d5_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_rm1ds1000_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_rm2ds2000_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_rm2s200_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_rm3s300_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
| bg-tek coslat_rm4s500_firmware | 5.24.0.r.20180630 ≤ v < 5.24.0.r.20210727 | 5.24.0.r.20210727 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.