PT-2022-6359 · Dell Emc · Dell Emc Metro Node
CVE-2022-34456
·
Publicado
2022-10-07
·
Atualizado
2023-01-25
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Dell EMC Metro Node anteriores à 7.1
Descrição
O problema está relacionado a um gerenciamento incorreto da geração de código no sistema, permitindo que um invasor remoto execute comandos arbitrários. Um invasor autenticado sem privilégios poderia potencialmente explorar essa vulnerabilidade, levando à execução de comandos arbitrários do sistema operacional na aplicação.
Recomendações
Para versões anteriores à 7.1, atualize para a versão 7.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração. Evite usar o sistema para operações críticas até que o problema seja resolvido.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Emc Metro Node