PT-2024-22648 · Dell · Dell Scg
CVE-2024-28965
·
Publicado
2024-06-13
·
Atualizado
2024-08-06
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Dell SCG anteriores à 5.24.00.00
Descrição
O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no SCG, exposta por uma API REST habilitada internamente. Isso poderia permitir que um invasor remoto com privilégios limitados executasse certas APIs internas aplicáveis apenas a usuários administradores no banco de dados de back-end do aplicativo, potencialmente concedendo acesso não autorizado a recursos restritos e permitindo alterações no estado.
Recomendações
Para versões anteriores à 5.24.00.00, atualize para a versão 5.24.00.00 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a API REST interna até que um patch esteja disponível. Restrinja o acesso ao banco de dados back-end para minimizar o risco de exploração. Evite usar a API REST para tarefas administrativas até que o problema seja resolvido.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Scg