CVE-2022-22549

Yüksek

Açıklama

Dell PowerScale OneFS, 8.2.x-9.3.x sürümleri, Hatalı Sertifika Doğrulaması içermektedir. Kimliği doğrulanmamış uzaktan bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek yönetici kimlik bilgilerinin ortadaki adam (man-in-the-middle) yöntemiyle ele geçirilmesine yol açabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDell Emc Powerscale Onefs
Yayın12 Nis 2022
İlk görülme12 Nis 2022
Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell emc_powerscale_onefs8.2.0 ≤ v ≤ 9.3.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-22549 · Dell Emc Powerscale Onefs · Dark Radar