CVE-2022-2664
Yüksək
Təsvir
Private Cloud Management Platform-da kritik səviyyəli zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə POST Request Handler komponentinin /management/api/rcx_management/global_config_query faylının naməlum funksiyasıdır. Manipulyasiya yanlış autentifikasiyaya gətirib çıxarır. Hücumun uzaqdan həyata keçirilməsi mümkündür. Bu zəifliyə VDB-205614 identifikatoru təyin edilmişdir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulPrivate Cloud Management Platform
Dərc5 avq 2022
İlk görülmə5 avq 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| private_cloud_management_platform_project private_cloud_management_platform | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.