CVE-2022-23236

Orta

Açıklama

E-Series SANtricity OS Controller Software 11.40 ile 11.70.2 arasındaki sürümler, LDAP BIND parolasını yalnızca ayrıcalıklı kullanıcıların erişebildiği bir dosya içerisinde düz metin olarak saklamaktadır.

ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünNetapp E-series Santricity Os Controller
Yayın2 Haz 2022
İlk görülme2 Haz 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netapp e-series_santricity_os_controller11.40 ≤ v ≤ 11.70.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-23236 · Netapp E-series Santricity Os Controller · Dark Radar