Bitdefender Endpoint Security Tool 安全漏洞

CNNVD-ID编号	CNNVD-202111-2077	CVE编号	CVE-2021-3554
发布时间	2021-11-24	更新时间	2021-11-25
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	远程
厂商	N/A

漏洞介绍

Bitdefender Endpoint Security Tool是罗马尼亚比特梵德（Bitdefender）公司的一款终端安全管理工具。 Bitdefender Endpoint Security Tools 存在安全漏洞，该漏洞源于软件实现的补丁更新API中不适当的访问控制，该漏洞允许攻击者作为中继角色操纵用于拉补丁的远程地址。

漏洞补丁

目前厂商已发布升级了Bitdefender Endpoint Security Tool 安全漏洞的补丁，Bitdefender Endpoint Security Tool 安全漏洞的补丁获取链接： https://www.bitdefender.com/support/security-advisories/improper-access-control-vulnerability-patchesupdate-api-va-9825