CVE-2022-34397

Orta

Açıklama

Dell Unisphere for PowerMax vApp, VASA Provider vApp ve Solution Enabler vApp sürüm 10.0.0.5 ve altı, kullanıcıların yetkili olmadıkları işlemleri gerçekleştirmelerine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir.

ÖnemOrta

CVSS6.9

İstismar olasılığı—

ÜrünDell Unisphere For Powermax Virtual Appliance

Yayın13 Şub 2023

İlk görülme13 Şub 2023

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

dell unisphere_for_powermax_virtual_appliance9.2.3.22, 9.2.4.26 ya da sonraki bir sürüm
dell evasa_provider_virtual_appliance9.2.4.15 ya da sonraki bir sürüm
dell solutions_enabler_virtual_appliance9.2.3.6, 9.2.4.26 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000207177/dsa-2022-340-dell-unisphere-for-powermax-dell-unisphere-for-powermax-vapp-dell-solutions-enabler-vapp-dell-unisphere-360-dell-vasa-provider-vapp-and-dell-powermax-emb-mgmt-security-update-for-multiple-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell unisphere_for_powermax_virtual_appliance	v < 9.2.3.22, v < 9.2.4.26	9.2.3.22, 9.2.4.26
dell evasa_provider_virtual_appliance	v < 9.2.4.15	9.2.4.15
dell solutions_enabler_virtual_appliance	v < 9.2.3.6, v < 9.2.4.26	9.2.3.6, 9.2.4.26

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.