CVE-2023-48662

Yüksek

Açıklama

Dell vApp Manager'ın 9.2.4.x öncesi sürümleri bir komut enjeksiyonu zafiyeti içermektedir. Yüksek yetkilere sahip uzak kötü niyetli bir kullanıcı, etkilenen sistem üzerinde rastgele işletim sistemi komutlarının çalıştırılmasına yol açabilecek bu zafiyeti potansiyel olarak istismar edebilir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünDell Solutions Enabler Virtual Appliance

Yayın14 Ara 2023

İlk görülme14 Ara 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

dell solutions_enabler_virtual_appliance9.2.4.5 ya da sonraki bir sürüm
dell unisphere_for_powermax_virtual_appliance9.2.4.7 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000220427/dsa-2023-443-dell-powermaxos-5978-dell-unisphere-360-dell-unisphere-for-powermax-dell-unisphere-for-powermax-virtual-appliance-dell-solutions-enabler-virtual-appliance-and-dell-powermax-eem-security-update-for-multiple-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell solutions_enabler_virtual_appliance	v < 9.2.4.5	9.2.4.5
dell unisphere_for_powermax_virtual_appliance	v < 9.2.4.7	9.2.4.7
dell powermax_os	5978	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.