DSA-2022-104: Dell EMC AppSync Security Update for a Spring ("Spring4Shell" or "SpringShell") Vulnerability
Resumen: Dell EMC AppSync remediation is available for Spring that could be exploited by malicious users to compromise the affected system.
Este artículo se aplica a
Este artículo no se aplica a
Este artículo no está vinculado a ningún producto específico.
No se identifican todas las versiones del producto en este artículo.
Impacto
Critical
Detalles
| Third-Party Component | CVE(s) | More information |
| Spring-webmvc jar version 3.0.5 (Spring Framework) | CVE-2022-22965 | https://tanzu.vmware.com/security/cve-2022-22965 |
| Third-Party Component | CVE(s) | More information |
| Spring-webmvc jar version 3.0.5 (Spring Framework) | CVE-2022-22965 | https://tanzu.vmware.com/security/cve-2022-22965 |
Corrección y productos afectados
| Product | Affected Version(s) | Updated Version(s) | Link to Update |
| Dell EMC AppSync | 4.2.0.0 including service pack releases |
4.4.0.0 | https://dl.dell.com/downloads/DL107581 |
| 4.3.0.0 including service pack releases |
| Product | Affected Version(s) | Updated Version(s) | Link to Update |
| Dell EMC AppSync | 4.2.0.0 including service pack releases |
4.4.0.0 | https://dl.dell.com/downloads/DL107581 |
| 4.3.0.0 including service pack releases |
Soluciones alternativas y mitigaciones
None.
Historial de revisiones
| Revision | Date | Description |
| 1.0 | 2022-05-02 | Initial Release |
Información relacionada
Descargo de responsabilidad
Productos afectados
AppSync, AppSync, Product Security InformationPropiedades del artículo
Número del artículo: 000199089
Tipo de artículo: Dell Security Advisory
Última modificación: 02 may 2022
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.