CVE-2021-41583
Orta
Açıklama
Debian 10, Debian 11 ve Fedora için paketlenen 2.3.14 öncesi vpn-user-portal (eduVPN veya Let's Connect! olarak da bilinir), QR kodların -r seçeneğini kullanan bir exec ile etkileşimi nedeniyle, kimliği doğrulanmış uzak kullanıcıların işletim sistemi dosya sistemine erişmesine izin verir. Bu durum, ek VPN erişimi elde etmek için kullanılabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünEduvpn Vpn-user-portal
Yayın24 Eyl 2021
İlk görülme24 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- eduvpn vpn-user-portal2.3.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eduvpn vpn-user-portal | 2.3.2 ≤ v < 2.3.14 | 2.3.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.