PT-2022-6303 · Dell Emc · Dell Emc Scg Policy Manager
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dell EMC SCG Policy Manager, versões 5.10 a 5.12
Descrição
O problema está relacionado a uma chave criptográfica codificada de forma rígida. Um invasor com conhecimento dessas informações confidenciais codificadas poderia explorar essa vulnerabilidade para fazer login no sistema e obter privilégios de administrador. Isso poderia permitir que o invasor elevasse seus privilégios.
Recomendações
Para as versões 5.10 a 5.12, atualize para uma versão que não contenha a chave criptográfica codificada para evitar uma possível exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Emc Scg Policy Manager