CVE-2020-15375
Orta
Açıklama
v9.0.0, v8.2.2c, v8.2.1e, v8.1.2k, v8.2.0_CBN3 ve v7.4.2g öncesindeki Brocade Fabric OS sürümleri, secccrypptocfg çağrıldığında komut satırı arayüzünde hatalı girdi doğrulama zafiyeti içermektedir. Bu zafiyet, yerel olarak kimliği doğrulanmış bir kullanıcının rastgele komutlar çalıştırmasına ve yetki yükseltme gerçekleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Broadcom Fabric Operating System
Yayın11 Ara 2020
İlk görülme11 Ara 2020
Nasıl düzeltilir
Güncelleyin
- broadcom fabric_operating_system7.4.2g, 8.1.2k, 8.2.0_cbn3, 8.2.1e, 8.2.2c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom fabric_operating_system | v < 7.4.2g, 8.0.0 ≤ v < 8.1.2k, 8.2.0 ≤ v < 8.2.0_cbn3, 8.2.1 ≤ v < 8.2.1e, 8.2.2b ≤ v < 8.2.2c | 7.4.2g, 8.1.2k, 8.2.0_cbn3, 8.2.1e, 8.2.2c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.