> Dell EMC PowerFlex数据伪造问题漏洞

Dell EMC PowerFlex数据伪造问题漏洞

CNNVD-ID编号	CNNVD-202107-645	CVE编号	CVE-2021-21588
发布时间	2021-07-12	更新时间	2021-07-13
漏洞类型	数据伪造问题	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

DELL Dell EMC PowerFlex是美国戴尔（DELL）公司的一个应用软件。提供极高的灵活性和可扩展性，以及企业级性能和弹性，同时简化基础设施的管理和操作。 Dell EMC PowerFlex 中存在数据伪造问题漏洞，该漏洞源于产品的 websocket 中的 Presentation Server/WebUI 未对用户身份做有效验证，攻击者可通过该漏洞劫持Websocket欺骗用户执行不必要的操作，并可能导致配置文件更改。以下产品及版本受到影响：Dell EMC PowerFlex v3.5.x 版本。

漏洞补丁

目前厂商已发布升级了Dell EMC PowerFlex数据伪造问题漏洞的补丁，Dell EMC PowerFlex数据伪造问题漏洞的补丁获取链接： https://www.dell.com/support/kbdoc/000189265

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-645