CVE-2023-32449
Yüksek
Açıklama
3.5 öncesindeki Dell PowerStore sürümleri, kriptografik imzanın uygun şekilde doğrulanmaması zafiyeti içermektedir. Bir saldırgan, mevcut kriptografik imza kontrollerini atlatarak yüksek yetkili bir kullanıcıyı kötü amaçlı bir ikili dosyayı yüklemeye ikna edebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünDell Powerstoret Os
Yayın22 Haz 2023
İlk görülme22 Haz 2023
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- dell powerstoret_os3.5.0.0-2050321 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell powerstoret_os | v < 3.5.0.0-2050321 | 3.5.0.0-2050321 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.