CVE:CVE-2022-22553
CNNVD:CNNVD-202201-2176
DELL EMC AppSync是美国戴尔（DELL）公司的一个复制数据管理软件。提供一种由 SLA 驱动的简单自助服务方式来保护、恢复和克隆关键的Microsoft 与 Oracle 应用程序以及 VMware 环境。
DELL EMC AppSync 存在安全漏洞，该漏洞源于Dell EMC AppSync版本3.9至4.3包含“过度认证尝试限制不当”漏洞，可从UI和CLI加以利用。攻击者可利用该漏洞导致密码暴力强制。
solution:Upgrade dell emc_appsync to a higher version than 4.4.0.0,and avoid the version (,4.4.0.0)