CVE-2022-34372
Kritik
Təsvir
Dell PowerProtect Cyber Recovery-nin 19.11.0.2 versiyasından əvvəlki versiyalarında autentifikasiyadan yan keçmə zəifliyi mövcuddur. Uzaqdakı autentifikasiya olunmamış hücumçu potensial olaraq docker registry API-na daxil ola və onunla qarşılıqlı əlaqədə ola bilər ki, bu da autentifikasiyadan yan keçməyə səbəb olar. Hücumçu potensial olaraq docker imiclərini dəyişdirə bilər ki, bu da bütövlüyün və məxfiliyin itirilməsinə gətirib çıxarır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDell Powerprotect Cyber Recovery
Dərc1 sen 2022
İlk görülmə1 sen 2022
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- dell powerprotect_cyber_recovery19.11.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell powerprotect_cyber_recovery | v < 19.11.0.2 | 19.11.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.