PT-2021-12397 · Dell Emc · Dell Emc Data Protection Advisor
CVE-2020-5351
·
Publicado
2021-07-28
·
Atualizado
2022-09-20
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Dell EMC Data Protection Advisor versões 6.4, 6.5 e 18.1
Descrição
O problema diz respeito a uma conta não documentada com privilégios limitados, protegida por uma senha predefinida. Um usuário mal-intencionado remoto não autenticado, que tenha conhecimento da senha predefinida, pode fazer login no sistema e obter privilégios de leitura.
Recomendações
Para as versões 6.4, 6.5 e 18.1, considere alterar a senha codificada da conta não documentada para uma senha única e segura, a fim de impedir o acesso não autorizado.
Como solução alternativa temporária, restrinja o acesso ao sistema para minimizar o risco de exploração até que uma solução mais permanente esteja disponível.
Evite usar a configuração padrão que inclui a senha codificada para a conta não documentada.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Emc Data Protection Advisor