BDU:2025-03260

Уязвимость сетевой операционной системы SmartFabric OS10, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

Опубликовано: 2025-03-26

Описание

Уязвимость сетевой операционной системы SmartFabric OS10 связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Затрагиваемое ПО и версии

SmartFabric OS10 (от 10.5.4.0 до 10.5.4.14)SmartFabric OS10 (от 10.5.5.0 до 10.5.5.13)SmartFabric OS10 (от 10.6.0.0 до 10.6.0.2)SmartFabric OS10 (от 10.5.6.0 до 10.5.6.8)

Способ устранения

Использование рекомендаций:
https://www.dell.com/support/kbdoc/en-us/000289970/dsa-2025-070-security-update-for-dell-networking-os10-vulnerabilities
https://www.dell.com/support/kbdoc/en-us/000293638/dsa-2025-069-security-update-for-dell-networking-os10-vulnerabilities
https://www.dell.com/support/kbdoc/en-us/000294091/dsa-2025-079-security-update-for-dell-networking-os10-vulnerabilities
https://www.dell.com/support/kbdoc/en-us/000295014/dsa-2025-068-security-update-for-dell-networking-os10-vulnerabilities

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://www.dell.com/support/kbdoc/en-us/000289970/dsa-2025-070-security-update-for-dell-networking-os10-vulnerabilities https://www.dell.com/support/kbdoc/en-us/000293638/dsa-2025-069-security-update-for-dell-networking-os10-vulnerabilities https://www.dell.com/support/kbdoc/en-us/000294091/dsa-2025-079-security-update-for-dell-networking-os10-vulnerabilities https://www.dell.com/support/kbdoc/en-us/000295014/dsa-2025-068-security-update-for-dell-networking-os10-vulnerabilities https://vuldb.com/?id.299949

Проверьте безопасность своего сайта и почты → Полная проверка домена