CVE-2021-41292
Kritik
Açıklama
ECOA BAS denetleyicisinde kimlik doğrulama atlatma güvenlik açığı bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, çerez zehirleme yoluyla uzaktan kimlik doğrulamayı atlatabilir, hassas bilgileri ifşa edebilir, akıllı evlerde ve binalarda fiziksel erişim kontrollerini atlatabilir ve HVAC sistemlerini manipüle edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı68. yüzdelik%1,2
ÜrünEcoa Ecs Router Controller-ecs Firmware
Yayın30 Eyl 2021
İlk görülme30 Eyl 2021
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ecoa ecs_router_controller-ecs_firmware | Aralık belirtilmemiş | — |
| ecoa riskbuster_firmware | Aralık belirtilmemiş | — |
| ecoa riskterminator | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.