Authenticated command injection when changing date settings or hostname in Guardian/CMC before 20.0.7.4
Advisory ansehen veröffentlicht 2021-02-22
Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-26724US | high7.2 | — | ||
OS Command Injection vulnerability when changing date settings or hostname using web GUI of Nozomi Networks Guardian and CMC allows authenticated administrators to perform remote c… | ||||
02
Behebungen (4)
- MitigationCMC
Use internal firewall feature to limit management interface access and review user roles.
- MitigationGuardian
Use internal firewall feature to limit management interface access and review user roles.
- BehobenCMC
v19 series: Upgrade to v19.0.12. v20 series: Upgrade to v20.0.7.4.
- BehobenGuardian
v19 series: Upgrade to v19.0.12. v20 series: Upgrade to v20.0.7.4.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan