CVE-2023-48664

Yüksek

Açıklama

9.2.4.x öncesi sürümlerdeki Dell vApp Manager, bir komut enjeksiyonu zafiyeti içermektedir. Yüksek yetkilere sahip uzaktaki kötü niyetli bir kullanıcı, bu zafiyeti etkilenen sistem üzerinde rastgele işletim sistemi komutlarının çalıştırılmasına yol açacak şekilde istismar edebilir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünDell Solutions Enabler Virtual Appliance

Yayın14 Ara 2023

İlk görülme14 Ara 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

dell solutions_enabler_virtual_appliance9.2.4.5 ya da sonraki bir sürüm
dell unisphere_for_powermax_virtual_appliance9.2.4.7 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000220427/dsa-2023-443-dell-powermaxos-5978-dell-unisphere-360-dell-unisphere-for-powermax-dell-unisphere-for-powermax-virtual-appliance-dell-solutions-enabler-virtual-appliance-and-dell-powermax-eem-security-update-for-multiple-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell solutions_enabler_virtual_appliance	v < 9.2.4.5	9.2.4.5
dell unisphere_for_powermax_virtual_appliance	v < 9.2.4.7	9.2.4.7
dell powermax_os	5978	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.