CVE-2022-29607

Yüksək

Təsvir

ONOS 2.5.1 versiyasında bir problem aşkar edilmişdir. Mövcud olan intent-in mənbə və təyinat nöqtələrinin eyni olması üçün dəyişdirilməsi, heç bir axın qaydası (flow rule) olmadan INSTALLED statusunu göstərir. Belə bir intent-in yanlış idarə edilməsi şəbəkə operatoru üçün yanıltıcıdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulOpennetworking Onos

Dərc20 apr 2023

İlk görülmə20 apr 2023

Zəiflik növüCWE-670CWE-670

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
opennetworking onos	2.5.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.