CVE-2022-41552

Kritik

Təsvir

Linux üzərindəki Hitachi Infrastructure Analytics Advisor (Data Center Analytics, Analytics probe komponentləri) və Hitachi Ops Center Analyzer (Hitachi Ops Center Analyzer detal görünüşü, Hitachi Ops Center Analyzer probe komponentləri) məhsullarında Server-Side Request Forgery (SSRF) zəifliyi aşkar edilmişdir ki, bu da Server Side Request Forgery-yə imkan verir. Bu problem aşağıdakı versiyalara təsir edir: Hitachi Infrastructure Analytics Advisor: 2.0.0-00-dan 4.4.0-00-dək; Hitachi Ops Center Analyzer: 10.0.0-00-dan 10.9.0-00-dək olan versiyalar.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulHitachi Infrastructure Analytics Advisor
Dərc1 noy 2022
İlk görülmə1 noy 2022

Necə düzəltmək olar

Yeniləyin
  • hitachi ops_center_analyzer10.9.0-00 və ya daha yeni versiya
  • hitachi ops_center_viewpoint10.9.0-00 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hitachi infrastructure_analytics_advisor2.0.0-00 ≤ v ≤ 4.4.0-00—
hitachi ops_center_analyzer10.0.0-00 ≤ v < 10.9.0-0010.9.0-00
hitachi ops_center_viewpoint10.8.0-00 ≤ v < 10.9.0-0010.9.0-00

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-41552 · Hitachi Infrastructure Analytics Advisor · Dark Radar