CVE-2022-41320
Orta
Açıklama
Veritas System Recovery (VSR) 18 ve 21 sürümleri, yedekleme yapılandırması sırasında bir ağ hedefi parolasını Windows kayıt defterinde saklar. Bu güvenlik açığı, yeterli ayrıcalıklara sahip bir Windows kullanıcısının, erişim yetkisi olmayan bir ağ dosya sistemine erişmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünVeritas System Recovery
Yayın23 Eyl 2022
İlk görülme23 Eyl 2022
Zayıflık türüCWE-922CWE-922
Nasıl düzeltilir
Güncelleyin
- veritas system_recovery18.0.4.57090, 21.0.3.62140 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veritas system_recovery | 18.0 ≤ v < 18.0.4.57090, 21 ≤ v < 21.0.3.62140 | 18.0.4.57090, 21.0.3.62140 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.