CVE-2022-34462

Dell EMC SCG Policy Manager, versões 5.10 a 5.12

O problema está relacionado a uma vulnerabilidade de senha codificada. Um invasor com conhecimento das credenciais codificadas poderia explorar isso para fazer login no sistema e obter privilégios de administrador. A vulnerabilidade também está associada ao uso de uma chave criptográfica codificada, o que poderia permitir que um invasor elevasse seus privilégios.

Para as versões 5.10 a 5.12, considere desativar o uso de credenciais codificadas como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração. Evite usar a chave criptográfica codificada no sistema afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.