CVE-2024-22216
Kritik
Açıklama
Redfish sunucusunun uzaktan sistem yönetimi için yapılandırıldığı varsayılan Microchip maxView Storage Manager (Adaptec Smart Storage Controllers için) kurulumlarında; veri değiştirme ve bilgi ifşası ile birlikte yetkisiz erişim meydana gelebilir. Bu durum, 3.00.23484 ile 4.14.00.26064 arasındaki sürümleri etkilemektedir (yamalanmış versiyonlar olan 3.07.23980 ve 4.07.00.25339 hariç).
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünMicrochip Maxview Storage Manager
Yayın8 Oca 2024
İlk görülme8 Oca 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microchip maxview_storage_manager | 3.00.23484 ≤ v ≤ 4.14.00.26064 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.