CVE-2020-26199

**Nome do software vulnerável e versões afetadas:

Dell EMC Unity, Unity XT e UnityVSA em versões anteriores à 5.0.4.0.5.012

Descrição:

O problema diz respeito a uma vulnerabilidade no armazenamento de senhas em texto simples. As credenciais de um usuário, incluindo a senha do usuário com privilégios de administrador do Unisphere, são armazenadas em texto simples em vários arquivos de log. Um invasor local autenticado com acesso aos arquivos de log pode usar a senha exposta para obter acesso com os privilégios do usuário comprometido.

Recomendações:

Para versões anteriores à 5.0.4.0.5.012, atualize para a versão 5.0.4.0.5.012 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos arquivos de log para minimizar o risco de exploração. Além disso, certifique-se de que todos os usuários com acesso aos arquivos de log tenham o mínimo de privilégios necessários para realizar suas tarefas.