CVE-2024-22428

Yüksək

Təsvir

Dell iDRAC Service Module-nin 5.2.0.0 və daha əvvəlki versiyalarında Yanlış Defolt İcazələr zəifliyi mövcuddur. Bu, lokal imtiyazsız istifadəçiyə imtiyazlarını yüksəltməyə və təsirlənmiş sistemdə ixtiyari kodu icra etməyə imkan verə bilər. Dell müştərilərə mümkün olan ən qısa zamanda yeniləmə etməyi tövsiyə edir.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulDell Emc Idrac Service Module
Dərc16 yan 2024
İlk görülmə16 yan 2024
Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dell emc_idrac_service_modulev ≤ 5.2.0.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-22428 · Dell Emc Idrac Service Module · Dark Radar