CVE-2021-42711
Yüksek
Açıklama
5.2.2 öncesindeki Barracuda Network Access Client, Güvensiz İzinlere Sahip bir Dizinde Geçici Dosya oluşturur. Ayrıcalıksız bir kullanıcı onarım işlemi gerçekleştirdiğinde bu dosya SYSTEM ayrıcalıklarıyla çalıştırılır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünBarracuda Network Access Client
Yayın1 Ara 2021
İlk görülme1 Ara 2021
Nasıl düzeltilir
Güncelleyin
- barracuda network_access_client5.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| barracuda network_access_client | v < 5.2.2 | 5.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.