تحديثات Dell EMC
2404تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
26 فبراير, 2020
● عالي
2020-959
الكل
الوصف:
أصدرت Dell EMC عدّة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:
- Dell EMC Avamar Server
- نسخة: 7.3.1
- نسخة: 7.4.1
- Dell EMC Cisco Data Center Network Manager (DCNM)
- النسخ ما قبل: 11.3.1
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تجاوز التحقق الأمني عن بعد.
- تنفيذ برمجيات مع صلاحيات مدير النظام عن بعد.
- استغلال ثغرة (Open Redirect) عبر إعادة توجيه المستخدم لصفة ويب خبيثة.
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Dell EMC توضيحًا لهذه التحديثات عبر الرابط أدناه: