PT-2022-22154 · Dell · Cloudlink
CVE-2022-34380
·
Publicado
2022-09-01
·
Atualizado
2022-09-07
CVSS v3.1
9.3
Crítica
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Dell CloudLink anteriores à 7.1.3
Descrição
A falha permite que um invasor local com privilégios elevados possa contornar a autenticação e acessar o console do sistema CloudLink, levando à tomada de controle do sistema. Isso se deve a uma vulnerabilidade de contorno de autenticação por meio de um caminho ou canal alternativo.
Recomendações
Para versões anteriores à 7.1.3, atualize para a versão 7.1.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao console do sistema CloudLink para minimizar o risco de exploração.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cloudlink