CVE-2024-22433
Təsvir
Dell Data Protection Search 19.2.0 və daha yuxarı versiyalarda, DP Search daxilində LdapSettings.get_ldap_info istifadə edildikdə şifrənin açıq mətn formatında ifşa olunma imkanı mövcuddur. Uzaqdakı icazəsiz və autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək konfidensiallığın, bütövlüyün, qorumanın itirilməsinə və sistemin uzaqdan ələ keçirilməsinə səbəb ola bilər. Bu, yüksək dərəcəli zəiflikdir, çünki hücumçuya aşağı axındakı qorunan cihazlara təsir göstərmək üçün DP Search üzərində tam nəzarət əldə etməyə imkan verir.
Necə düzəltmək olar
- dell data_protection_search19.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell data_protection_search | 19.2.0 ≤ v < 19.6.4 | 19.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.