PT-2024-20659 · Dell · Dell Powerprotect Dm5500
CVE-2024-24908
·
Publicado
2024-05-08
·
Atualizado
2024-05-08
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dell PowerProtect DM5500 versões 5.15.0.0 e anteriores
Descrição
A vulnerabilidade permite que um invasor remoto com privilégios elevados possa explorar uma vulnerabilidade de exclusão arbitrária de arquivos por meio de traversal de caminho, levando à exclusão de arquivos arbitrários armazenados no sistema de arquivos do servidor.
Recomendações
Para as versões 5.15.0.0 e anteriores do Dell PowerProtect DM5500, considere restringir o acesso ao sistema de arquivos do servidor para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Powerprotect Dm5500