CVE-2021-21531
Yüksək
Təsvir
Dell Unisphere for PowerMax-in 9.2.1.6 versiyasından əvvəlki versiyalarında Autentifikasiyadan Yan Keçmə zəifliyi mövcuddur. Monitor roluna malik lokal autentifikasiya olunmuş bədniyyətli istifadəçi bu zəiflikdən istifadə edərək icazəsiz hərəkətlər yerinə yetirə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulDell Unisphere For Powermax
Dərc30 apr 2021
İlk görülmə30 apr 2021
Zəiflik növüCWE-602CWE-602
Necə düzəltmək olar
Yeniləyin
- dell unisphere_for_powermax9.1.0.26 və ya daha yeni versiya
- dell solutions_enabler9.1.0.15, 9.2.1.6 və ya daha yeni versiya
- dell solutions_enabler_virtual_appliance9.1.0.15, 9.2.1.1 və ya daha yeni versiya
- dell unisphere_for_powermax_virtual_appliance9.1.0.26, 9.2.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell unisphere_for_powermax | v < 9.1.0.26, 9.2.1.0 ≤ v ≤ 9.2.1.6 | 9.1.0.26 |
| dell solutions_enabler | v < 9.1.0.15, 9.2.0 ≤ v < 9.2.1.6 | 9.1.0.15, 9.2.1.6 |
| dell solutions_enabler_virtual_appliance | v < 9.1.0.15, 9.2.0 ≤ v < 9.2.1.1 | 9.1.0.15, 9.2.1.1 |
| dell unisphere_for_powermax_virtual_appliance | v < 9.1.0.26, 9.2.1.0 ≤ v < 9.2.1.6 | 9.1.0.26, 9.2.1.6 |
| dell powermax_os | 5978 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.