CVE-2022-31233

Orta

Açıklama

9.2.3.15 öncesindeki Unisphere for PowerMax sürümleri bir yetki yükseltme zafiyeti içermektedir. Komşu konumdaki kötü niyetli bir kullanıcı, bu zafiyeti potansiyel olarak kullanarak yetkilerini yükseltebilir ve erişim yetkisine sahip olmadığı işlevsellere erişebilir.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünDell Unisphere
Yayın31 Ağu 2022
İlk görülme31 Ağu 2022
Zayıflık türüCWE-602CWE-602

Nasıl düzeltilir

Güncelleyin
  • dell unisphere_3609.2.3.6 ya da sonraki bir sürüm
  • dell evasa_provider_virtual_appliance9.2.3.7 ya da sonraki bir sürüm
  • dell solutions_enabler9.2.3.4 ya da sonraki bir sürüm
  • dell solutions_enabler_virtual_appliance9.2.3.4 ya da sonraki bir sürüm
  • dell unisphere_for_powermax9.2.3.15 ya da sonraki bir sürüm
  • dell unisphere_for_powermax_virtual_appliance9.2.3.15 ya da sonraki bir sürüm
  • dell vasa9.2.3.15 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell unisphere_360v < 9.2.3.69.2.3.6
dell evasa_provider_virtual_appliancev < 9.2.3.79.2.3.7
dell solutions_enablerv < 9.2.3.49.2.3.4
dell solutions_enabler_virtual_appliancev < 9.2.3.49.2.3.4
dell unisphere_for_powermaxv < 9.2.3.159.2.3.15
dell unisphere_for_powermax_virtual_appliancev < 9.2.3.159.2.3.15
dell vasav < 9.2.3.159.2.3.15
dell powermax_os5978—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-31233 · Dell Unisphere · Dark Radar