CVE-2021-45837

Kritik

Açıklama

Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517) sürümünde, /tos/index.php?app/del adresine özel olarak hazırlanmış bir girdi gönderilerek root yetkileriyle rastgele komutlar çalıştırılması mümkündür.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTerra-master Tos
Yayın25 Nis 2022
İlk görülme25 Nis 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
terra-master tos4.2.15-2107141517—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.