CVE-2021-47894
Yüksek
Açıklama
Managed Switch Port Mapping Tool 2.85.2, saldırganların aşırı boyutlu bir arabellek oluşturarak uygulamayı çökertmesine olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, uygulama çökmesini tetiklemek için 10.000 karakterlik bir arabellek oluşturabilir ve bunu IP Address ile SNMP Community Name alanlarına yapıştırabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünManaged Switch Port Mapping Tool
Yayın23 Oca 2026
İlk görülme23 Oca 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Northwest Performance Software, Inc. Managed Switch Port Mapping Tool | 2.85.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.