PT-2024-13477 · Ibm · Ibm Storage Protect Plus Server
CVE-2023-47715
·
Publicado
2024-03-21
·
Atualizado
2024-04-03
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
IBM Storage Protect Plus Server, versões 10.1.0 a 10.1.16
Descrição
A vulnerabilidade permite que um usuário autenticado com permissões somente de leitura adicione ou exclua entradas de uma configuração existente do HyperVisor, resultando em acesso não autorizado.
Recomendações
Para as versões 10.1.0 a 10.1.16 do IBM Storage Protect Plus Server, atualize imediatamente para uma versão que contenha a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso à configuração do HyperVisor para impedir modificações não autorizadas até que um patch esteja disponível.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Storage Protect Plus Server