CVE-2024-28968

Versões do Dell SCG anteriores à 5.24.00.00

O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no SCG, exposta nas APIs REST de e-mail interno e configurações de coleta. Um invasor remoto com privilégios baixos poderia explorar essa vulnerabilidade, levando à execução de determinadas APIs aplicáveis apenas a usuários administradores no banco de dados de back-end do aplicativo. Isso poderia permitir que um usuário não autorizado acessasse recursos restritos e alterasse o estado.

Para versões anteriores à 5.24.00.00, atualize para a versão 5.24.00.00 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar as APIs REST para e-mail interno e configurações de coleta até que um patch esteja disponível. Restrinja o acesso ao banco de dados back-end para minimizar o risco de exploração. Evite usar as APIs REST vulneráveis até que o problema seja resolvido.