PT-2022-16296 · Starwind · Starwind Command Center
CVE-2022-23858
·
Publicado
2022-01-24
·
Atualizado
2022-12-09
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do StarWind Command Center anteriores à V2 build 6021
StarWind Command Center build 6003 v2
Descrição
Foi identificada uma falha na API REST, permitindo que uma chamada à API REST mal tratada elevasse os privilégios até o nível da conta do sistema para qualquer usuário conectado. Isso pode permitir que um usuário autenticado com permissão apenas de leitura obtenha privilégios de administrador.
Recomendações
Para o StarWind Command Center build 6003 v2, atualize para uma versão posterior à V2 build 6021 para resolver o problema.
Para as versões do StarWind Command Center anteriores à V2 build 6021, atualize para a V2 build 6021 ou posterior para corrigir a falha de elevação de privilégios.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Starwind Command Center