CVE-2018-1251
Yüksək
Təsvir
4.3.1.1525703027 versiyasından əvvəlki Dell EMC Unity və UnityVSA versiyalarında URL yönləndirmə zəifliyi mövcuddur. Autentifikasiya olunmamış uzaq hücumçu, qurban olan istifadəçini zərərli şəkildə hazırlanmış Unisphere URL-nə klikləməyə sövq edərək, Unity istifadəçilərini ixtiyari veb URL-lərə yönləndirmək üçün bu zəiflikdən istifadə edə bilər. Hücumçu, istifadəçi yönləndirildikdən sonra ondan Unisphere istifadəçilərinin etibarnamələri də daxil olmaqla məlumatları fişinq vasitəsilə əldə edə bilər.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulDell Emc Unity Firmware
Dərc28 sen 2018
İlk görülmə28 sen 2018
Necə düzəltmək olar
Yeniləyin
- dell emc_unity_firmware4.3.1.1525703027 və ya daha yeni versiya
- dell emc_unityvsa4.3.1.1525703027 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell emc_unity_firmware | v < 4.3.1.1525703027 | 4.3.1.1525703027 |
| dell emc_unityvsa | v < 4.3.1.1525703027 | 4.3.1.1525703027 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.