CVE-2022-34392
Orta
Açıklama
SupportAssist for Home PCs (3.11.4 ve önceki sürümler), yetersiz oturum sona erme zafiyeti içermektedir. Kimliği doğrulanmış yönetici olmayan bir kullanıcı, yenileme belirtecini (refresh token) elde edebilir ve bu durum erişim belirtecinin (access token) yeniden kullanılmasına ve hassas bilgilerin çekilmesine yol açabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünDell Supportassist For Home Pcs
Yayın11 Şub 2023
İlk görülme11 Şub 2023
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell supportassist_for_home_pcs | v ≤ 3.11.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.