Authenticated command path traversal on timezone settings in Guardian/CMC before 20.0.7.4
Advisory ansehen veröffentlicht 2021-02-22
Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-26725US | medium4.9 | — | ||
Path Traversal vulnerability when changing timezone using web GUI of Nozomi Networks Guardian, CMC allows an authenticated administrator to read-protected system files. This issue… | ||||
02
Behebungen (4)
- MitigationCMC
Use internal firewall feature to limit management interface access and review user roles.
- MitigationGuardian
Use internal firewall feature to limit management interface access and review user roles.
- BehobenCMC
v19 series: Upgrade to v19.0.12. v20 series: Upgrade to v20.0.7.4.
- BehobenGuardian
v19 series: Upgrade to v19.0.12. v20 series: Upgrade to v20.0.7.4.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan