CVE-2022-0550
Yüksək
Təsvir
Nozomi Networks Guardian və CMC-də fərdi hesabat loqosunun yüklənməsi zamanı giriş məlumatlarının düzgün yoxlanılmaması zəifliyi, admin və ya hesabat meneceri rollarına malik autentifikasiya olunmuş hücumçuya veb server istifadəçisinin imtiyazlarından istifadə edərək cihazda nəzarətsiz əmrlərin icra etməsinə imkan verir. Bu problem aşağıdakılara təsir edir: 22.0.0 versiyasından əvvəlki Nozomi Networks Guardian versiyaları. 22.0.0 versiyasından əvvəlki Nozomi Networks CMC versiyaları.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNozominetworks Guardian
Dərc24 mar 2022
İlk görülmə24 mar 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- nozominetworks guardian22.0.0 və ya daha yeni versiya
- nozominetworks cmc22.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nozominetworks guardian | v < 22.0.0 | 22.0.0 |
| nozominetworks cmc | v < 22.0.0 | 22.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.