CVE-2022-23239

Orta

Açıklama

VMware vSphere, Linux ve Microsoft Windows için Active IQ Unified Manager'ın 9.11P1 öncesindeki sürümleri, yönetici kullanıcıların Saklı Siteler Arası Betik Çalıştırma (Stored XSS) saldırısı gerçekleştirmesine olanak tanıyan bir güvenlik açığına sahiptir.

ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünNetapp Active Iq Unified Manager
Yayın28 Şub 2023
İlk görülme28 Şub 2023

Nasıl düzeltilir

Güncelleyin
  • netapp active_iq_unified_manager9.11p1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netapp active_iq_unified_managerv < 9.11p19.11p1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-23239 · Netapp Active Iq Unified Manager · Dark Radar