CVE-2024-29177

Aşağı

Təsvir

Dell PowerProtect DD-nin 8.0, LTS 7.13.1.0, LTS 7.10.1.30 və LTS 7.7.5.40 versiyalarından əvvəlki versiyalarda müvəqqəti həssas məlumatların açıqlanması zəifliyi mövcuddur. Yüksək imtiyazlara malik uzaqdakı hücumçu bu zəiflikdən istifadə edərək, açıqlanan məlumatları tətbiqin hesabatına icazəsiz giriş əldə etmək üçün yenidən istifadə edə bilər.

CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulDell Data Domain Operating System
Dərc26 iyn 2024
İlk görülmə26 iyn 2024
Zəiflik növüCWE-532CWE-532

Necə düzəltmək olar

Yeniləyin
  • dell data_domain_operating_system7.7.5.40, 7.10.1.30, 7.13.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dell data_domain_operating_systemv < 7.7.5.40, 7.8.0.0 ≤ v < 7.10.1.30, 7.11.0.0 ≤ v < 7.13.1.07.7.5.40, 7.10.1.30, 7.13.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-29177 · Dell Data Domain Operating System · Dark Radar