CVE-2023-6538
Yüksek
Açıklama
14.8.7825.01 öncesindeki SMU sürümleri, URL manipülasyonu yoluyla istenmeyen bilgi ifşasına karşı hassastır. Storage, Server veya birleşik Server+Storage yönetici rollerine sahip kimliği doğrulanmış kullanıcılar, normalde bu belirli yönetici rollerine yasaklanmış olan SMU yapılandırma yedeğine erişebilmektedir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünHitachi System Management Unit Firmware
Yayın11 Ara 2023
İlk görülme11 Ara 2023
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- hitachi system_management_unit_firmware14.8.7825.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachi system_management_unit_firmware | v < 14.8.7825.01 | 14.8.7825.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.