CVE-2026-91881
Təsvir
Redfish üçün Dell Terraform Provider-ın 1.6.2 versiyasından əvvəlki versiyaları HTTP transport komponentində Sertifikatın Yanlış Doğrulanması zəifliyinə malikdir. Uzaqdan giriş imkanı olan autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək məlumatların sızdırılmasına və icazəsiz girişə səbəb ola bilər. Bu, Kritik dərəcəli zəiflikdir, çünki baza HTTP transportunda TLS sertifikatının yoxlanılması şərtsiz olaraq söndürüldüyü üçün autentifikasiya olunmamış hücumçunun "man-in-the-middle" hücumu vasitəsilə etibarnamələr də daxil olmaqla bütün Redfish BMC trafikini ələ keçirməsinə şərait yaradır. Dell müştərilərə mümkün olan ən qısa zamanda yeniləmə etməyi tövsiyə edir.
Necə düzəltmək olar
- Dell Terraform Provider for Redfish1.6.2 or later və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dell Terraform Provider for Redfish | v < 1.6.2 or later | 1.6.2 or later |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.