Threat Investigation
Təqdimat tələb edin

CVE-2021-21549

Yüksək

Təsvir

6.3.3-8 versiyasından əvvəlki Dell EMC XtremIO versiyalarında XMS-də Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyi mövcuddur. İmtiyazsız hücumçu bu zəiflikdən istifadə edərək, imtiyazlı qurban tətbiq istifadəçisini həssas tətbiqə vəziyyəti dəyişdirən sorğular göndərməyə sövq edə bilər ki, bu da serverdə arzuolunmaz əməliyyatlara səbəb olar.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDell Xtremio Management Server
Dərc21 may 2021
İlk görülmə21 may 2021
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin
  • dell xtremio_management_server6.3.3-8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dell xtremio_management_serverv < 6.3.3-86.3.3-8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.