CVE-2026-91881
Açıklama
Redfish için Dell Terraform Provider'ın 1.6.2 öncesindeki sürümleri, HTTP transport bileşeninde Hatalı Sertifika Doğrulaması zafiyeti içermektedir. Uzaktan erişimi olan kimliği doğrulanmamış bir saldırgan, bilgi ifşasına ve yetkisiz erişime yol açabilecek bu zafiyeti potansiyel olarak istismar edebilir. Temel HTTP transport katmanında TLS sertifika doğrulaması koşulsuz olarak devre dışı bırakıldığı için, kimliği doğrulanmamış bir saldırganın ortadaki adam (man-in-the-middle) saldırısı gerçekleştirerek kimlik bilgileri dahil tüm Redfish BMC trafiğini yakalamasına izin verdiğinden, bu Kritik seviyeli bir zafiyettir. Dell, müşterilerin mümkün olan en kısa sürede yükseltme yapmalarını önermektedir.
Nasıl düzeltilir
- Dell Terraform Provider for Redfish1.6.2 or later ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dell Terraform Provider for Redfish | v < 1.6.2 or later | 1.6.2 or later |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.