CVE-2023-32449
Yüksək
Təsvir
Dell PowerStore-un 3.5-dən əvvəlki versiyalarında kriptoqrafik imzanın yanlış yoxlanılması zəifliyi mövcuddur. Hücumçu, mövcud kriptoqrafik imza yoxlamalarını yan keçərək, yüksək imtiyazlı istifadəçini zərərli binar fayl quraşdırmağa sövq edə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulDell Powerstoret Os
Dərc22 iyn 2023
İlk görülmə22 iyn 2023
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- dell powerstoret_os3.5.0.0-2050321 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell powerstoret_os | v < 3.5.0.0-2050321 | 3.5.0.0-2050321 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.