CVE-2022-34434

Cloud Mobility for Dell Storage, versões 1.3.0 e anteriores

O problema está relacionado à autorização inadequada no sistema, o que pode permitir que um invasor acesse informações protegidas. Um agente mal-intencionado com acesso de nível root ao vApp ou às versões em contêiner do Cloud Mobility pode explorar essa vulnerabilidade, levando potencialmente à modificação ou exclusão de tabelas necessárias para as funcionalidades essenciais. Isso poderia comprometer a integridade e a disponibilidade do funcionamento normal do aplicativo Cloud Mobility.

Para o Cloud Mobility para Dell Storage versões 1.3.0 e anteriores, considere restringir o acesso de nível root às versões vApp ou em contêineres para minimizar o risco de exploração. Como solução alternativa temporária, limite as modificações nas tabelas do banco de dados Postgres que são cruciais para as funcionalidades essenciais do Cloud Mobility até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.