CVE-2022-29089
Orta
Açıklama
Smart Fabric Services etkinleştirilmiş olan Ekim 2021 öncesi sürümlere sahip Dell Networking OS10, bir bilgi ifşası zafiyeti içermektedir. Uzaktaki kimliği doğrulanmamış bir saldırgan, tersine mühendislik yöntemlerini kullanarak bu zafiyeti istismar edebilir, hassas bilgileri ele geçirebilir ve REST API'ye yönetici ayrıcalıklarıyla erişim sağlayabilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünDell Smartfabric
Yayın28 Eyl 2022
İlk görülme28 Eyl 2022
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- dell smartfabric_os1010.5.1.11, 10.5.2.11, 10.5.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell smartfabric_os10 | 10.5.1.0 ≤ v < 10.5.1.11, 10.5.2.0 ≤ v < 10.5.2.11, 10.5.3.0 ≤ v < 10.5.3.5 | 10.5.1.11, 10.5.2.11, 10.5.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.