CVE-2020-5349
Kritik
Açıklama
Şubat 2020'den önce üretilen Dell EMC Networking S4100 ve S5200 Serisi Switch'ler, sabit kodlanmış kimlik bilgileri (hardcoded credential) zafiyeti içermektedir. Uzaktaki kimliği doğrulanmamış kötü niyetli bir kullanıcı, bu zafiyeti istismar ederek yönetici ayrıcalıkları elde edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDell Emc Powerswitch
Yayın19 Tem 2021
İlk görülme19 Tem 2021
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_powerswitch_s4112f-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s4112t-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s4128f-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s4128t-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s4148f-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s4148fe-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s4148t-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s4148u-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s5212f-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s5224f-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s5232f-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s5248f-on | Aralık belirtilmemiş | — |
| dell emc_powerswitch_s5296f-on | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.