PT-2025-11527
CVE-2024-48831
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Dell SmartFabric OS10 الإصدار 10.5.6.x
الوصف
تتعلق المشكلة باستخدام كلمة مرور مبرمجة بشكل ثابت (hard-coded)، والتي يمكن استغلالها من قِبل مهاجم غير مصدق عليه يتمتع بوصول محلي، مما قد يؤدي إلى وصول غير مصرح به.
التوصيات
بالنسبة للإصدار 10.5.6.x، قم بالتحديث إلى إصدار لا يحتوي على كلمة مرور مبرمجة بشكل ثابت لمنع الوصول غير المصرح به. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول المحلي إلى النظام لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾