CVE-2022-45102

Orta

Açıklama

Dell EMC Data Protection Central'ın 19.1 ile 19.7 arasındaki sürümleri bir Host Header Injection zafiyeti içermektedir. Kimliği doğrulanmamış uzak bir saldırgan, rastgele 'Host' başlık değerleri enjekte ederek bir web önbelleğini zehirleyebilir veya yönlendirmeleri tetikleyerek bu zafiyeti potansiyel olarak istismar edebilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünDell Emc Data Protection Central

Yayın1 Şub 2023

İlk görülme1 Şub 2023

Zayıflık türüCWE-644CWE-644

Nasıl düzeltilir

Güncelleyin

dell emc_data_protection_central19.8 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000206329/dsa-2022-348-dell-emc-data-protection-central-security-update-for-proprietary-code-vulnerability

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell emc_data_protection_central	19.1 ≤ v < 19.8	19.8
dell dp4400_firmware	2.5 ≤ v ≤ 2.7	—
dell dp5900_firmware	2.5 ≤ v ≤ 2.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.