CVE-2022-34383
Yüksək
Təsvir
Dell Edge Gateway 5200 (EGW)-nin 1.03.10-dan əvvəlki versiyalarında əməliyyat sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Yerli bədniyyətli istifadəçi, PMC tədbirlərindən yan keçmək və SMM zamanı ixtiyari kodun icrasını əldə etmək üçün SMI-dan istifadə edərək bu zəiflikdən yararlana bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulDell Edge Gateway 5200 Firmware
Dərc31 avq 2022
İlk görülmə31 avq 2022
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- dell edge_gateway_5200_firmware1.03.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell edge_gateway_5200_firmware | v < 1.03.10 | 1.03.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.