CVE-2024-28966

Versões do Dell SCG anteriores à 5.24.00.00

O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no SCG, exposta por uma API REST de atualização interna. Essa API só é acessível se habilitada por um usuário administrador a partir da interface do usuário. Um invasor remoto com privilégios limitados poderia potencialmente explorar essa vulnerabilidade, levando à execução de certas APIs aplicáveis apenas a usuários administradores no banco de dados de back-end do aplicativo. Isso poderia permitir que um usuário não autorizado acessasse recursos restritos e alterasse o estado.

Para versões anteriores à 5.24.00.00, atualize para a versão 5.24.00.00 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a API REST de atualização interna até que um patch esteja disponível. Restrinja o acesso ao SCG para minimizar o risco de exploração.