CVE-2023-28055
Yüksek
Açıklama
Dell NetWorker, Versiyon 19.7'nin NetWorker istemcisinde hatalı yetkilendirme zafiyeti bulunmaktadır. Aynı ağdaki kimliği doğrulanmamış bir saldırgan, bir komutu manipüle ederek sunucu dosyalarına tam erişim sağlayabilir ve bu durum bilgi sızıntısına, hizmet reddine ve rastgele kod çalıştırılmasına yol açabilir. Dell, müşterilerin mümkün olan en kısa sürede yükseltme yapmalarını önermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDell Networker
Yayın27 Eyl 2023
İlk görülme27 Eyl 2023
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- dell networker19.7.0.5, 19.8.0.3, 19.9.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell networker | 19.7 ≤ v < 19.7.0.5, 19.8 ≤ v < 19.8.0.3, 19.9 ≤ v < 19.9.0.2, 19.7.1 | 19.7.0.5, 19.8.0.3, 19.9.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.