CVE-2025-43992
Orta
Təsvir
Dell ECS versiyaları 3.8.1.0-dan 3.8.1.7-yə qədər və Dell ObjectScale versiyaları 4.3.0.0-dan əvvəlki versiyalarda, Geo replikasiyasında dəyişdirilməz olduğu fərz edilən məlumatlarla bağlı autentifikasiyadan yan keçmə zəifliyi mövcuddur. Uzaqdan giriş imkanı olan autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək ötürülən məlumatlara icazəsiz giriş əldə edə bilər.
CiddilikOrta
CVSS5.6
İstismar ehtimalı15. faiz dərəcəsi0,2%
MəhsulDell Objectscale
Dərc11 may 2026
İlk görülmə11 may 2026
Zəiflik növüCWE-302CWE-302
Necə düzəltmək olar
Yeniləyin
- dell objectscale4.3.0.0 və ya daha yeni versiya
- dell elastic_cloud_storage4.3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell objectscale | v < 4.3.0.0 | 4.3.0.0 |
| dell elastic_cloud_storage | 3.8.1.0 ≤ v < 4.3.0.0 | 4.3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.