CVE-2022-31704
Kritik
Təsvir
vRealize Log Insight giriş nəzarətinin pozulması zəifliyinə malikdir. Autentifikasiya olunmamış bədniyyətli aktor təsirlənmiş cihazın həssas fayllarına uzaqdan kod inyeksiya edə bilər ki, bu da uzaqdan kodun icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Vmware Vrealize Log Insight
Dərc26 yan 2023
İlk görülmə26 yan 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- vmware vrealize_log_insight8.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware vrealize_log_insight | 3.0 ≤ v ≤ 4.8, 8.0.0 ≤ v < 8.10.2 | 8.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.