CVE-2022-24552

Kritik

Açıklama

StarWind Stack içerisindeki REST API'de bir açık bulundu. Sanal diski yöneten REST komutu, giriş parametrelerini kontrol etmemektedir. Bu parametrelerin bazıları, bir betiğin parçası olarak doğrudan bash'e iletilmektedir. Root olmayan kullanıcı erişimine sahip bir saldırgan, root ayrıcalıklarıyla yürütülecek olan komuta rastgele veriler enjekte edebilir. Bu durum StarWind SAN ve NAS v0.2 build 1633 sürümünü etkilemektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünStarwindsoftware Nas

Yayın6 Şub 2022

İlk görülme6 Şub 2022

Nasıl düzeltilir

Güncelleyin

starwindsoftware nas0.2 ya da sonraki bir sürüm
starwindsoftware san0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
starwindsoftware nas	v < 0.2	0.2
starwindsoftware san	v < 0.2	0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.