CVE-2022-41552
Kritik
Açıklama
Linux üzerindeki Hitachi Infrastructure Analytics Advisor (Data Center Analytics, Analytics probe bileşenleri) ve Linux üzerindeki Hitachi Ops Center Analyzer'da (Hitachi Ops Center Analyzer detay görünümü, Hitachi Ops Center Analyzer probe bileşenleri) bulunan bir Server-Side Request Forgery (SSRF) zafiyeti, Sunucu Taraflı İstek Sahteciliğine (SSRF) izin vermektedir. Bu sorun şu sürümleri etkilemektedir: Hitachi Infrastructure Analytics Advisor: 2.0.0-00 ile 4.4.0-00 arası; Hitachi Ops Center Analyzer: 10.0.0-00 ile 10.9.0-00 öncesi.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHitachi Infrastructure Analytics Advisor
Yayın1 Kas 2022
İlk görülme1 Kas 2022
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- hitachi ops_center_analyzer10.9.0-00 ya da sonraki bir sürüm
- hitachi ops_center_viewpoint10.9.0-00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachi infrastructure_analytics_advisor | 2.0.0-00 ≤ v ≤ 4.4.0-00 | — |
| hitachi ops_center_analyzer | 10.0.0-00 ≤ v < 10.9.0-00 | 10.9.0-00 |
| hitachi ops_center_viewpoint | 10.8.0-00 ≤ v < 10.9.0-00 | 10.9.0-00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.