CVE-2022-31233
Orta
Açıklama
9.2.3.15 öncesindeki Unisphere for PowerMax sürümleri bir yetki yükseltme zafiyeti içermektedir. Komşu konumdaki kötü niyetli bir kullanıcı, bu zafiyeti potansiyel olarak kullanarak yetkilerini yükseltebilir ve erişim yetkisine sahip olmadığı işlevsellere erişebilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünDell Unisphere
Yayın31 Ağu 2022
İlk görülme31 Ağu 2022
Zayıflık türüCWE-602CWE-602
Nasıl düzeltilir
Güncelleyin
- dell unisphere_3609.2.3.6 ya da sonraki bir sürüm
- dell evasa_provider_virtual_appliance9.2.3.7 ya da sonraki bir sürüm
- dell solutions_enabler9.2.3.4 ya da sonraki bir sürüm
- dell solutions_enabler_virtual_appliance9.2.3.4 ya da sonraki bir sürüm
- dell unisphere_for_powermax9.2.3.15 ya da sonraki bir sürüm
- dell unisphere_for_powermax_virtual_appliance9.2.3.15 ya da sonraki bir sürüm
- dell vasa9.2.3.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell unisphere_360 | v < 9.2.3.6 | 9.2.3.6 |
| dell evasa_provider_virtual_appliance | v < 9.2.3.7 | 9.2.3.7 |
| dell solutions_enabler | v < 9.2.3.4 | 9.2.3.4 |
| dell solutions_enabler_virtual_appliance | v < 9.2.3.4 | 9.2.3.4 |
| dell unisphere_for_powermax | v < 9.2.3.15 | 9.2.3.15 |
| dell unisphere_for_powermax_virtual_appliance | v < 9.2.3.15 | 9.2.3.15 |
| dell vasa | v < 9.2.3.15 | 9.2.3.15 |
| dell powermax_os | 5978 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.