CVE-2020-29501

**Nome do software vulnerável e versões afetadas:

Versões do Dell EMC PowerStore anteriores à 1.0.3.0.5.007

Descrição:

O problema está relacionado ao armazenamento de senhas em texto simples em ambientes PowerStore X e T. Um invasor autenticado localmente poderia explorar essa vulnerabilidade, levando à divulgação de determinadas credenciais de usuário. O invasor pode usar as credenciais expostas para acessar o aplicativo vulnerável com os privilégios da conta comprometida.

Recomendações:

Para versões anteriores à 1.0.3.0.5.007, atualize para a versão 1.0.3.0.5.007 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração.