CVE-2020-5364
Orta
Açıklama
Dell EMC Isilon OneFS 8.2.2 ve önceki sürümleri bir SNMPv2 zafiyeti içermektedir. SNMPv2 servisleri, varsayılan olarak önceden yapılandırılmış bir topluluk dizesiyle (community string) etkinleştirilmiştir. Bu topluluk dizesi, bazıları hassas kabul edilen ve ek erişimlere olanak sağlayabilen Isilon kümesinin birçok yönüne salt okunur erişim sağlar.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünDell Emc Isilon Onefs
Yayın20 May 2020
İlk görülme20 May 2020
Zayıflık türüCWE-201CWE-201
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_isilon_onefs | v ≤ 8.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.