آسیبپذیری با شناسه CVE-2021-44077 و شدت خطر بحرانی به مهاجم احراز هویت نشده راه دور امکان اجرای کد دلخواه را میدهد. آسیب پذیری مذکور از عملکرد ناسالم و ناشناخته فایل /RestAPI نشات گرفته که سه اصل محرمانگی، یکپارچگی و دسترسپذیری را تحت تاثیر خود قرار میدهد.
نسخههای آسیب پذیر
تمامی نسخههای قبل از 11306 مستعد این آسیبپذیری هستند.
راهحل
به مدیران و مسئولان مربوطه اکیدا توصیه میشود تا نسخه مورد استفاده خود را به آخرین نسخه بهروز نمایند.
منبع:
- 378