PT-2024-22650 · Dell · Dell Scg
CVE-2024-28967
·
Publicado
2024-06-13
·
Atualizado
2024-08-06
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Dell SCG anteriores à 5.24.00.00
Descrição
O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no SCG, exposta por uma API REST de manutenção interna. Isso poderia permitir que um invasor remoto com privilégios baixos executasse determinadas APIs aplicáveis apenas a usuários administradores no banco de dados de back-end do aplicativo, potencialmente concedendo acesso não autorizado a recursos restritos e permitindo alterações no estado.
Recomendações
Para versões anteriores à 5.24.00.00, atualize para a versão 5.24.00.00 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a API REST de manutenção interna até que um patch esteja disponível. Restrinja o acesso ao SCG para minimizar o risco de exploração.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Scg