CVE-2022-0551
Yüksək
Təsvir
Nozomi Networks Guardian və CMC-də layihə fayllarının yüklənməsi zamanı yaranan yanlış giriş validasiyası zəifliyi, admin və ya import manager rollarına malik autentifikasiya olunmuş hücumçunun veb server istifadəçi imtiyazları ilə cihazda nəzarətsiz əmrləri icra etməsinə şərait yaradır. Bu problem aşağıdakılara təsir edir: 22.0.0 versiyasından əvvəlki Nozomi Networks Guardian versiyaları. 22.0.0 versiyasından əvvəlki Nozomi Networks CMC versiyaları.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNozominetworks Guardian
Dərc24 mar 2022
İlk görülmə24 mar 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- nozominetworks guardian22.0.0 və ya daha yeni versiya
- nozominetworks cmc22.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nozominetworks guardian | v < 22.0.0 | 22.0.0 |
| nozominetworks cmc | v < 22.0.0 | 22.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.