PT-2022-18106

CVE-2022-26857

·

Publicado

2022-05-26

·

Atualizado

2023-06-28

Descrição por

CVSS 3.1
9.0
Crítica
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dell OpenManage Enterprise versões 3.8.3 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de autorização inadequada. Um usuário mal-intencionado remoto autenticado com privilégios limitados pode potencialmente explorar essa vulnerabilidade para contornar funcionalidades bloqueadas e realizar ações não autorizadas.
Recomendações
Para as versões 3.8.3 e anteriores do Dell OpenManage Enterprise, atualize para uma versão posterior à 3.8.3 para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾