CVE-2022-23702
Orta
Açıklama
HPE Superdome Flex ve Superdome Flex 280 sunucularda potansiyel bir güvenlik zafiyeti tespit edilmiştir. Zafiyet, Administrator erişimine sahip bir kullanıcının yetkilerini yükseltmesine olanak tanıyacak şekilde yerel olarak istismar edilebilir. Zafiyet, en son aygıt yazılımı güncellemesinde giderilmiştir. HPE Superdome Flex Server Sürüm 3.50.58 veya sonrası, HPE Superdome Flex 280 Server Sürüm 1.20.204 veya sonrası.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünHpe Superdome Flex Server Firmware
Yayın12 Nis 2022
İlk görülme12 Nis 2022
Nasıl düzeltilir
Güncelleyin
- hpe superdome_flex_server_firmware3.50.58 ya da sonraki bir sürüm
- hpe superdome_flex_280_server_firmware1.20.204 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hpe superdome_flex_server_firmware | v < 3.50.58 | 3.50.58 |
| hpe superdome_flex_280_server_firmware | v < 1.20.204 | 1.20.204 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.