CVE-2023-23691

Yüksek

Açıklama

Dell EMC PV ME5, ME5.1.0.0.0 ve ME5.1.0.1.0 sürümleri, bir istemci tarafı senkronizasyon bozulması (Client-side desync) zafiyeti içermektedir. Kimliği doğrulanmamış bir saldırgan, bu zafiyeti kullanarak kurbanın tarayıcısını web sitesiyle olan bağlantısının senkronizasyonunu bozmaya zorlayabilir; bu durum genellikle siteler arası betik çalıştırma (XSS) ve hizmet reddine (DoS) yol açar.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünDell Powervault Me5012 Firmware

Yayın20 Oca 2023

İlk görülme20 Oca 2023

Zayıflık türüCWE-444CWE-444

Nasıl düzeltilir

Güncelleyin

dell powervault_me5012_firmwareme5.1.1.0.5 ya da sonraki bir sürüm
dell powervault_me5024_firmwareme5.1.1.0.5 ya da sonraki bir sürüm
dell powervault_me5084_firmwareme5.1.1.0.5 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000207533/dsa-2023-018-dell-emc-powervault-me5-security-update-for-a-client-desync-attack-vulnerability

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell powervault_me5012_firmware	v < me5.1.1.0.5	me5.1.1.0.5
dell powervault_me5024_firmware	v < me5.1.1.0.5	me5.1.1.0.5
dell powervault_me5084_firmware	v < me5.1.1.0.5	me5.1.1.0.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.