BDU:2021-05422

Опубликовано: 28 сент. 2021

Источник: fstec

CVSS3: 7.6

CVSS2: 8.7

EPSS Низкий

Описание

Уязвимость веб-интерфейса программного обеспечения для защиты корпоративных сетей F-Secure Internet Gatekeeper связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданного запроса

Вендор

F-Secure Corporation

Наименование ПО

F-Secure Internet Gatekeeper

Версия ПО

от 5.10 до 5.50.47 включительно (F-Secure Internet Gatekeeper)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.f-secure.com/en/business/support-and-downloads/security-advisories/cve-2021-33601

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-33601
CVE

EPSS

Процентиль: 72%

0.00723

Низкий

7.6 High

CVSS3

8.7 High

CVSS2

Связанные уязвимости

CVE-2021-33601

CVSS3: 7.6

nvd

больше 4 лет назад

A vulnerability was discovered in the web user interface of F-Secure Internet Gatekeeper. An authenticated user can modify settings through the web user interface in a way that could lead to an arbitrary code execution on the F-Secure Internet Gatekeeper server.

GHSA-5wr2-83cf-fm4q

github

больше 3 лет назад