CVE-2020-8574

Yüksek

Açıklama

Linux için Active IQ Unified Manager'ın 9.6 öncesindeki sürümleri, yerel kullanıcıların yetkisiz kod çalıştırmasına izin veren Java Management Extension Remote Method Invocation (JMX RMI) hizmeti etkin olarak gelmektedir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNetapp Active Iq Unified Manager
Yayın3 Ağu 2020
İlk görülme3 Ağu 2020

Nasıl düzeltilir

Güncelleyin
  • netapp active_iq_unified_manager9.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netapp active_iq_unified_managerv < 9.69.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-8574 · Netapp Active Iq Unified Manager · Dark Radar