CVE-2022-22988
Yüksək
Təsvir
İstəməyən istifadəçilərin resursları dəyişdirməsinin və ya onlara girişinin qarşısını almaq üçün fayl və kataloq icazələri düzəldilmişdir. Artıq autentifikasiya olunmuş hücumçu üçün fayllar və kataloglar arasında gəzmək daha çətin olacaqdır. Bu boşluq yalnız hücumçu cihazda artıq autentifikasiya olunmuş giriş əldə etməyin yolunu tapdıqda istismar edilə bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulWesterndigital Edgerover
Dərc13 yan 2022
İlk görülmə13 yan 2022
Zəiflik növüCWE-275CWE-275
Necə düzəltmək olar
Yeniləyin
- westerndigital edgerover1.5.0-576 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| westerndigital edgerover | v < 1.5.0-576 | 1.5.0-576 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.