CVE-2022-24414
Yüksek
Açıklama
Dell EMC CloudLink 7.1.3 ve tüm önceki sürümlerde, Auth Token GET isteklerinde açığa çıkmaktadır. Bu istek parametreleri ters proxy'lerde ve sunucu günlüklerinde kaydedilebilir. Saldırganlar, bu token'ları potansiyel olarak CloudLink sunucusuna erişmek için kullanabilirler. Bu tür saldırıları önlemek için token'lar istek URL'sinde kullanılmamalıdır.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünDell Cloudlink
Yayın26 May 2022
İlk görülme26 May 2022
Zayıflık türüCWE-598CWE-598
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell cloudlink | v ≤ 7.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.