CVE-2025-36588
Yüksək
Təsvir
Dell Unisphere for PowerMax-in 10.2.0.x versiya(ları), SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection') zəifliyini ehtiva edir. Uzaqdan giriş imkanı olan aşağı imtiyazlı hücumçu bu zəiflikdən istifadə edərək potensial olaraq əmrlərin icrasını təmin edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDell Unisphere For Powermax
Dərc22 yan 2026
İlk görülmə22 yan 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- dell unisphere_for_powermax9.2.4.19 və ya daha yeni versiya
- dell unisphere_for_powermax_virtual_appliance9.2.4.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell unisphere_for_powermax | v < 9.2.4.19 | 9.2.4.19 |
| dell unisphere_for_powermax_virtual_appliance | v < 9.2.4.19 | 9.2.4.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.