CVE-2022-25899
Kritik
Təsvir
Intel(R) tərəfindən idarə olunan Open AMT Cloud Toolkit proqram təminatının 2.0.2 və 2.2.2 versiyalarından əvvəlki versiyalarda mövcud olan autentifikasiyadan yan keçmə zəifliyi, autentifikasiya olunmamış istifadəçiyə şəbəkə girişi vasitəsilə potensial olaraq imtiyazların yüksəldilməsinə şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIntel Open Active Management Technology Cloud Toolkit
Dərc18 avq 2022
İlk görülmə18 avq 2022
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- intel open_active_management_technology_cloud_toolkit2.0.2, 2.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intel open_active_management_technology_cloud_toolkit | v < 2.0.2, 2.2.0 ≤ v < 2.2.2 | 2.0.2, 2.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.