CVE-2022-33920

Yüksək

Təsvir

Dell GeoDrive-ın 2.2 versiyasından əvvəlki versiyalarında dırnaq işarələri olmayan fayl yolu (Unquoted File Path) zəifliyi mövcuddur. Aşağı imtiyazlı hücumçu bu zəiflikdən istifadə edərək, potensial olaraq SYSTEM təhlükəsizlik kontekstində ixtiyari kodun icrasını həyata keçirə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulDell Geodrive

Dərc12 okt 2022

İlk görülmə12 okt 2022

Zəiflik növüCWE-428CWE-428

Necə düzəltmək olar

Yeniləyin

dell geodrive2.2.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dell geodrive	v < 2.2.3	2.2.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.