CVE-2020-29499
Orta
Açıklama
1.0.3.0.5.006 öncesindeki Dell EMC PowerStore sürümleri, PowerStore X ortamında bir OS Komut Enjeksiyonu zafiyeti içermektedir. Yerel olarak kimliği doğrulanmış bir saldırgan, bu zafiyeti kullanarak potansiyel olarak PowerStore temel işletim sistemi üzerinde rastgele OS komutları çalıştırabilir. Bu durumun istismar edilmesi, sistemin bir saldırgan tarafından ele geçirilmesine yol açabilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünDell Emc Powerstore
Yayın19 Tem 2021
İlk görülme19 Tem 2021
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- dell emc_powerstore1.0.3.0.5.007 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_powerstore | v < 1.0.3.0.5.007 | 1.0.3.0.5.007 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.