CVE-2022-23705
Yüksək
Təsvir
HPE Nimble Storage Hybrid Flash Arrays, HPE Nimble Storage All Flash Arrays və HPE Nimble Storage Secondary Flash Arrays məhsullarında, massivə icazəsiz yeniləmə binar fayllarının yüklənməsinə (lakin icrasına yox) şərait yarada bilən təhlükəsizlik boşluğu aşkar edilmişdir. HPE bu boşluğu aradan qaldırmaq üçün HPE Nimble Storage-da aşağıdakı proqram təminatı yeniləmələrini təqdim etmişdir: 5.0.10.100 və ya daha yeni, 5.2.1.0 və ya daha yeni, 6.0.0.100 və ya daha yeni.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHpe Nimbleos
Dərc9 may 2022
İlk görülmə9 may 2022
Necə düzəltmək olar
Yeniləyin
- hpe nimbleos5.0.10.100, 5.2.1.500 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hpe nimbleos | v < 5.0.10.100, 5.1.0.0 ≤ v < 5.2.1.500, 5.3.1.0 | 5.0.10.100, 5.2.1.500 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.