CVE-2017-14383
Orta
Açıklama
Operating Environment for File 8.1.9.217 öncesindeki Dell EMC VNX2 sürümlerinde ve Operating Environment for File 7.1.80.8 öncesindeki VNX1 sürümlerinde, VNX Control Station'daki bir web sunucusu hata sayfası yansıtılmış siteler arası betik çalıştırma (XSS) zafiyetinden etkilenmektedir. Uzaktan kimliği doğrulanmamış bir saldırgan, bu zafiyeti kullanarak etkilenen web uygulaması bağlamında kullanıcının tarayıcı oturumunda rastgele HTML kodu çalıştırabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünDell Emc Vnx2 Firmware
Yayın4 Oca 2018
İlk görülme4 Oca 2018
Nasıl düzeltilir
Güncelleyin
- dell emc_vnx2_firmware8.1.9.217 ya da sonraki bir sürüm
- dell emc_vnx1_firmware7.1.80.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_vnx2_firmware | v < 8.1.9.217 | 8.1.9.217 |
| dell emc_vnx1_firmware | v < 7.1.80.8 | 7.1.80.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.