CVE-2020-8573
Orta
Açıklama
NetApp HCI H610C, H615C ve H610S Baseboard Management Controller'lar (BMC), ilk düğüm kurulumu sırasında değiştirilmesi gereken belgelenmiş varsayılan bir hesap ve şifre ile gönderilmektedir. Element 11.8 ve 12.0 veya Compute Firmware Bundle 12.2.92 güncellemeleri sırasında, H610C, H615C ve H610S platformlarındaki BMC hesap şifresi belgelenmiş varsayılan değere sıfırlanmaktadır; bu durum uzaktaki saldırganların Hizmet Reddi (DoS) durumuna yol açmasına izin verebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNetapp Hci H610s Firmware
Yayın29 Haz 2020
İlk görülme29 Haz 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netapp hci_h610s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.