CVE-2022-29084

Dell Unity, Dell UnityVSA e Dell Unity XT em versões anteriores à 5.2.0.0.5.173

A vulnerabilidade permite que um invasor remoto não autenticado possa, potencialmente, usar força bruta para descobrir senhas e obter acesso ao sistema na identidade da vítima, devido à falta de restrição de tentativas excessivas de autenticação na interface gráfica do Unisphere. É possível a apropriação de conta se os usuários utilizarem senhas fracas.

Para versões anteriores à 5.2.0.0.5.173, atualize para a versão 5.2.0.0.5.173 ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar controles de autenticação adicionais ou monitoramento para detectar e prevenir ataques de força bruta. Restrinja o acesso à GUI do Unisphere para minimizar o risco de exploração.