CVE-2022-28169
Təsvir
Brocade Fabric OS-un v9.1.1, v9.0.1e və v8.2.3c versiyalarından əvvəlki versiyalarında olan Brocade Webtools, aşağı səlahiyyətli webtools istifadəçisinə nəzərdə tutulandan və ya həmin istifadəçiyə veriləndən daha yüksək admin hüquqlarını və ya imtiyazlarını əldə etməyə imkan verə bilər. Bu zəiflikdən istifadə edərək, rolu admin olmayan bir istifadəçi, operator sessiya ID-si vasitəsilə admin roluna malik yeni istifadəçi yarada bilər. Problem şifrələnməmiş şəkildə göndərilən admin və operator avtorizasiya başlıqlarının (headers) tutulmasından və istifadəçi əlavə etmə sorğusunun operatorun avtorizasiya başlığından istifadə etdirilərək redaktə edilməsindən sonra təkrarlanmışdır.
Necə düzəltmək olar
- broadcom fabric_operating_system8.2.3c, 9.0.1e, 9.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | 8.0.0 ≤ v < 8.2.3c, 9.0.0 ≤ v < 9.0.1e, 9.1.0 ≤ v < 9.1.1 | 8.2.3c, 9.0.1e, 9.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.