CVE-2022-24414
Yüksək
Təsvir
Dell EMC CloudLink 7.1.3 və bütün daha əvvəlki versiyalarda Autentifikasiya Tokeni (Auth Token) GET sorğularında açıq şəkildə görünür. Bu sorğu parametrləri reverse proxy-lərdə və server loqlarında qeyd oluna bilər. Hücumçular bu tokenlərdən istifadə edərək potensial olaraq CloudLink serverinə daxil ola bilərlər. Belə hücumların qarşısını almaq üçün tokenlər sorğu URL-də istifadə edilməməlidir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulDell Cloudlink
Dərc26 may 2022
İlk görülmə26 may 2022
Zəiflik növüCWE-598CWE-598
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell cloudlink | v ≤ 7.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.