DELL EMC AppSync 安全漏洞 CVE-2022-22551 CNNVD-202201-2174 CNVD-2022-06705

5.8 AV AC AU C I A
发布: 2022-01-21
修订: 2024-11-21

DELL EMC AppSync是美国戴尔(DELL)公司的一个复制数据管理软件。提供一种由 SLA 驱动的简单自助服务方式来保护、恢复和克隆关键的Microsoft 与 Oracle 应用程序以及 VMware 环境。 DELL EMC AppSync 存在安全漏洞,该漏洞源于DELL EMC AppSync 版本 3.9 到 4.3 使用带有敏感查询字符串的 GET 请求方法。 攻击者可利用该漏洞劫持受害者会话。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息