PT-2024-10165 · Hitachi · Hitachi Ops Center Analyzer+1
CVE-2024-10205
·
Publicado
2024-10-21
·
Atualizado
2024-12-19
CVSS v2.0
9.7
Crítica
| Vetor | AV:N/AC:L/Au:N/C:P/I:C/A:C |
Nome do software vulnerável e versões afetadas
Hitachi Ops Center Analyzer, versões 10.0.0-00 a 11.0.3-00
Hitachi Infrastructure Analytics Advisor, versões 2.1.0-00 a 4.4.0-00
Descrição
O problema está relacionado a uma falha de autenticação, que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Isso se deve à falta de autenticação para uma função crítica no software afetado.
Recomendações
Para as versões 10.0.0-00 a 11.0.3-00 do Hitachi Ops Center Analyzer, atualize para a versão 11.0.3-00 ou posterior.
Para as versões 2.1.0-00 a 4.4.0-00 do Hitachi Infrastructure Analytics Advisor, atualize para uma versão posterior à 4.4.0-00.
Como solução alternativa temporária, considere restringir o acesso à função crítica que carece de autenticação até que um patch esteja disponível.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hitachi Infrastructure Analytics Advisor
Hitachi Ops Center Analyzer