CVE-2025-36594
Təsvir
Data Domain Operating System (DD OS)-in Feature Release versiyaları 7.7.1.0-dan 8.3.0.15-ə qədər, LTS2024 buraxılışı versiyaları 7.13.1.0-dan 7.13.1.25-ə qədər və LTS 2023 buraxılışı versiyaları 7.10.1.0-dan 7.10.1.60-a qədər olan Dell PowerProtect Data Domain məhsulları spoofing vasitəsilə autentifikasiyadan yan keçmə zəifliyinə malikdir. Uzaqdan giriş imkanı olan autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək mühafizə mexanizmini yan keçə bilər. Autentifikasiya olunmamış uzaq istifadəçi müştəri məlumatlarını ifşa edə bilən, sistemin bütövlüyünə və əlçatanlığına təsir göstərən hesab yarada bilər.
Necə düzəltmək olar
- dell data_domain_operating_system7.10.1.70, 7.13.1.30, 8.3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell data_domain_operating_system | 7.7.1.0 ≤ v < 7.10.1.70, 7.13.1.0 ≤ v < 7.13.1.30, 8.0.0.0 ≤ v < 8.3.1.0 | 7.10.1.70, 7.13.1.30, 8.3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.