CVE-2021-42848
Orta
Açıklama
Bazı Lenovo Personal Cloud Storage cihazlarında, kimliği doğrulanmamış bir kullanıcının cihaz ve ağ ayrıntılarını almasına izin verebilecek bir bilgi ifşası zafiyeti rapor edilmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünLenovo A1 Firmware
Yayın18 May 2022
İlk görülme18 May 2022
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- lenovo a1_firmware5.3.6.a1 ya da sonraki bir sürüm
- lenovo t1_firmware5.3.6.t1 ya da sonraki bir sürüm
- lenovo x1_firmware5.3.8.x1 ya da sonraki bir sürüm
- lenovo t2_firmware5.3.8.t2 ya da sonraki bir sürüm
- lenovo t2pro_firmware5.3.7.t2-pro ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo a1_firmware | v < 5.3.6.a1 | 5.3.6.a1 |
| lenovo t1_firmware | v < 5.3.6.t1 | 5.3.6.t1 |
| lenovo x1_firmware | v < 5.3.8.x1 | 5.3.8.x1 |
| lenovo t2_firmware | v < 5.3.8.t2 | 5.3.8.t2 |
| lenovo t2pro_firmware | v < 5.3.7.t2-pro | 5.3.7.t2-pro |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.