CVE-2022-34434
Açıklama
Cloud Mobility for Dell Storage versiyon 1.3.0 ve öncesi, Postgres veritabanı içerisinde bir Hatalı Erişim Kontrolü zafiyeti içermektedir. Cloud Mobility'nin vApp veya konteynerleştirilmiş versiyonlarından herhangi birinde root düzeyinde erişime sahip olan bir tehdit aktörü, bu zafiyeti potansiyel olarak istismar ederek Cloud Mobility'nin birçok temel işlevi için gerekli olan tabloların değiştirilmesine veya silinmesine yol açabilir. İstismar edilmesi, Cloud Mobility uygulamasının normal işlevselliğinin bütünlüğünün ve kullanılabilirliğinin bozulmasına neden olabilir.
Nasıl düzeltilir
- dell cloud_mobility_for_dell_emc_storage1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell cloud_mobility_for_dell_emc_storage | v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.