CVE-2021-45389
Kritik
Açıklama
JWT belirteciyle ilgili bir hata bulundu. Kendi imzalı bir JWT belirteci güncelleme yöneticisine enjekte edilerek kimlik doğrulama süreci atlatılabilir ve böylece yetkiler yükseltilebilir. Bu durum StarWind SAN ve NAS build 1578 ile StarWind Command Center build 6864 sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünStarwind Command Center
Yayın4 Oca 2022
İlk görülme4 Oca 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| starwind command_center | 6864 | — |
| starwind san\&nas | 1578 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.