CVE-2022-22411

Orta

Təsvir

IBM Spectrum Scale Data Access Services (DAS) 5.1.3.1 versiyasında həddindən artıq icazələr səbəbindən autentifikasiya olunmuş istifadəçinin kod daxil etməsinə şərait yarana bilər ki, bu da hücumçuya klaster resurslarını manipulyasiya etməyə imkan verə bilər. IBM X-Force ID: 223016.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulIbm Spectrum Scale Data Access Services
Dərc10 avq 2022
İlk görülmə10 avq 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm spectrum_scale_data_access_services5.1.3.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-22411 · Ibm Spectrum Scale Data Access Services · Dark Radar