CVE-2022-21141
Kritik
Açıklama
MMP: v1.0.3 öncesi tüm sürümler, PTP C-serisi: v2.8.6.1 öncesi cihaz sürümleri ve PTMP C-serisi ve A5x: v2.5.4.1 öncesi cihaz sürümleri, birden fazla API işlevinde uygun yetkilendirme kontrolleri gerçekleştirmez. Bir saldırgan bu işlevlere erişim sağlayarak uzaktan kod çalıştırma, hizmet reddi koşulu oluşturma ve hassas bilgiler elde etme imkânı bulabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı88. yüzdelik%3,2
ÜrünAirspan Mimosa Management Platform
Yayın18 Şub 2022
İlk görülme18 Şub 2022
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- airspan mimosa_management_platform1.0.3 ya da sonraki bir sürüm
- airspan c6x_firmware2.8.6.1 ya da sonraki bir sürüm
- airspan c5x_firmware2.8.6.1 ya da sonraki bir sürüm
- airspan c5c_firmware2.8.6.1 ya da sonraki bir sürüm
- airspan a5x_firmware2.5.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| airspan mimosa_management_platform | v < 1.0.3 | 1.0.3 |
| airspan c6x_firmware | v < 2.8.6.1 | 2.8.6.1 |
| airspan c5x_firmware | v < 2.8.6.1 | 2.8.6.1 |
| airspan c5c_firmware | v < 2.8.6.1 | 2.8.6.1 |
| airspan a5x_firmware | v < 2.5.4.1 | 2.5.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.