CVE-2021-42372
Yüksek
Açıklama
XoruX LPAR2RRD ve STOR2RRD'nin 7.30 öncesi sürümlerindeki HW Events SNMP topluluğunda bulunan bir shell komut enjeksiyonu, kimliği doğrulanmış uzak saldırganların servisi çalıştıran kullanıcı olarak rastgele shell komutları yürütmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünXorux Lpar2rrd
Yayın8 Kas 2021
İlk görülme8 Kas 2021
Nasıl düzeltilir
Güncelleyin
- xorux lpar2rrd7.30 ya da sonraki bir sürüm
- xorux stor2rrd7.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xorux lpar2rrd | v < 7.30 | 7.30 |
| xorux stor2rrd | v < 7.30 | 7.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.