CVE-2021-21531
Yüksek
Açıklama
9.2.1.6 öncesindeki Dell Unisphere for PowerMax sürümleri bir Kimlik Doğrulama Atlatma Zafiyeti içermektedir. İzleme rolüne sahip yerel olarak kimliği doğrulanmış kötü niyetli bir kullanıcı, yetkisiz işlemler gerçekleştirmek için bu zafiyeti istismar edebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünDell Unisphere For Powermax
Yayın30 Nis 2021
İlk görülme30 Nis 2021
Zayıflık türüCWE-602CWE-602
Nasıl düzeltilir
Güncelleyin
- dell unisphere_for_powermax9.1.0.26 ya da sonraki bir sürüm
- dell solutions_enabler9.1.0.15, 9.2.1.6 ya da sonraki bir sürüm
- dell solutions_enabler_virtual_appliance9.1.0.15, 9.2.1.1 ya da sonraki bir sürüm
- dell unisphere_for_powermax_virtual_appliance9.1.0.26, 9.2.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell unisphere_for_powermax | v < 9.1.0.26, 9.2.1.0 ≤ v ≤ 9.2.1.6 | 9.1.0.26 |
| dell solutions_enabler | v < 9.1.0.15, 9.2.0 ≤ v < 9.2.1.6 | 9.1.0.15, 9.2.1.6 |
| dell solutions_enabler_virtual_appliance | v < 9.1.0.15, 9.2.0 ≤ v < 9.2.1.1 | 9.1.0.15, 9.2.1.1 |
| dell unisphere_for_powermax_virtual_appliance | v < 9.1.0.26, 9.2.1.0 ≤ v < 9.2.1.6 | 9.1.0.26, 9.2.1.6 |
| dell powermax_os | 5978 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.