CVE-2021-42850
Yüksek
Açıklama
Bazı Lenovo Personal Cloud Storage cihazlarının web arayüzü ve seri portu için bildirilen zayıf varsayılan yönetici parolası, fiziksel veya yerel ağ erişimi olan bir saldırganın cihaza yetkisiz erişim sağlamasına izin verebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLenovo A1 Firmware
Yayın18 May 2022
İlk görülme18 May 2022
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- lenovo a1_firmware5.3.6.a1 ya da sonraki bir sürüm
- lenovo t1_firmware5.3.6.t1 ya da sonraki bir sürüm
- lenovo x1_firmware5.3.8.x1 ya da sonraki bir sürüm
- lenovo t2_firmware5.3.8.t2 ya da sonraki bir sürüm
- lenovo t2pro_firmware5.3.7.t2-pro ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo a1_firmware | v < 5.3.6.a1 | 5.3.6.a1 |
| lenovo t1_firmware | v < 5.3.6.t1 | 5.3.6.t1 |
| lenovo x1_firmware | v < 5.3.8.x1 | 5.3.8.x1 |
| lenovo t2_firmware | v < 5.3.8.t2 | 5.3.8.t2 |
| lenovo t2pro_firmware | v < 5.3.7.t2-pro | 5.3.7.t2-pro |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.