CVE-2020-29502

**Nome do software vulnerável e versões afetadas:

Versões do Dell EMC PowerStore anteriores à 1.0.3.0.5.007

Descrição:

Existe uma falha no armazenamento de senhas em texto simples nos ambientes PowerStore X e T. Isso poderia permitir que um invasor autenticado localmente explorasse a falha, levando potencialmente à divulgação de determinadas credenciais de usuário. O invasor pode usar as credenciais expostas para acessar o aplicativo vulnerável com os privilégios da conta comprometida.

Recomendações:

Para versões anteriores à 1.0.3.0.5.007, atualize para a versão 1.0.3.0.5.007 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração.