CVE-2024-22216
Kritik
Təsvir
Redfish serverinin uzaqdan sistem idarəetməsi üçün konfiqurasiya edildiyi Microchip maxView Storage Manager-in (Adaptec Smart Storage Controller-lər üçün) standart quraşdırmalarında məlumatların dəyişdirilməsi və məxfi məlumatların açıqlanması ilə nəticələnən icazəsiz giriş baş verə bilər. Bu problem 3.00.23484-dən 4.14.00.26064-ə qədər olan versiyalara təsir edir (yamalanmış 3.07.23980 və 4.07.00.25339 versiyaları istisna olmaqla).
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMicrochip Maxview Storage Manager
Dərc8 yan 2024
İlk görülmə8 yan 2024
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microchip maxview_storage_manager | 3.00.23484 ≤ v ≤ 4.14.00.26064 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.