CVE-2020-12144
Orta
Açıklama
Silver Peak Cloud Portal'ın EdgeConnect cihazlarına kendini tanıtmak için kullandığı sertifika doğrulanmamaktadır. Bu durum, bir kişinin EdgeConnect'ten güvenilmeyen bir portala TLS bağlantısı kurmasını mümkün kılmaktadır.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünSilver-peak Unity Edgeconnect For Amazon Web Services
Yayın5 May 2020
İlk görülme5 May 2020
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- silver-peak unity_orchestrator8.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silver-peak unity_edgeconnect_for_amazon_web_services | Aralık belirtilmemiş | — |
| silver-peak unity_edgeconnect_for_azure | Aralık belirtilmemiş | — |
| silver-peak unity_edgeconnect_for_google_cloud_platform | Aralık belirtilmemiş | — |
| silver-peak unity_orchestrator | v < 8.9.2 | 8.9.2 |
| silver-peak vx-500_firmware | Aralık belirtilmemiş | — |
| silver-peak vx-1000_firmware | Aralık belirtilmemiş | — |
| silver-peak vx-2000_firmware | Aralık belirtilmemiş | — |
| silver-peak vx-3000_firmware | Aralık belirtilmemiş | — |
| silver-peak vx-5000_firmware | Aralık belirtilmemiş | — |
| silver-peak vx-6000_firmware | Aralık belirtilmemiş | — |
| silver-peak vx-7000_firmware | Aralık belirtilmemiş | — |
| silver-peak vx-9000_firmware | Aralık belirtilmemiş | — |
| silver-peak vx-8000_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-700_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-1000_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-2000_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-3000_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-5000_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-6000_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-7000_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-8000_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-9000_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-10k_firmware | Aralık belirtilmemiş | — |
| silver-peak nx-11k_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.