CVE-2021-4304
Orta
Açıklama
eprintsug ulcc-core içerisinde kritik olarak tanımlanan bir güvenlik açığı bulundu. Bu açıktan cgi/toolbox/toolbox dosyasının bilinmeyen bir işlevi etkilenmektedir. password parametresinin manipüle edilmesi komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yama 811edaae81eb044891594f00062a828f51b22cb1 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-217447'dir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünUlcc-core
Yayın5 Oca 2023
İlk görülme5 Oca 2023
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- ulcc-core_project ulcc-core2021-02-05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ulcc-core_project ulcc-core | v < 2021-02-05 | 2021-02-05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.