CVE-2018-5488

Kritik

Təsvir

NetApp SANtricity Web Services Proxy versiyaları 1.10.x000.0002-dən 2.12.X000.0002-dək və SANtricity Storage Manager versiyaları 11.30.0X00.0004-dən 11.42.0X00.0001-dək şəbəkəyə bağlanmış Java Management Extension Remote Method Invocation (JMX RMI) xidməti ilə təchiz edilmişdir və autentifikasiyasız uzaqdan kodun icrasına həssasdırlar.

CiddilikKritik
CVSS9.8
İstismar ehtimalı90. faiz dərəcəsi3,8%
MəhsulNetapp Santricity Storage Manager
Dərc13 iyn 2018
İlk görülmə13 iyn 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netapp santricity_storage_manager11.30.0x00.0004 ≤ v ≤ 11.42.0x00.0001—
netapp santricity_web_services_proxy1.10.x000.0002 ≤ v ≤ 2.12.x000.0002—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-5488 · Netapp Santricity Storage Manager · Dark Radar