PT-2024-27324 · Dell · Dell Data Manager Appliance
CVE-2024-37135
·
Publicado
2024-07-31
·
Atualizado
2024-11-22
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software Dell Data Manager Appliance versão 5.16.0.0
Descrição
O problema está relacionado a uma vulnerabilidade de divulgação de informações. Um invasor local com privilégios elevados poderia explorar essa vulnerabilidade, levando à divulgação de determinadas credenciais de usuário. O invasor pode ser capaz de usar as credenciais expostas para acessar o aplicativo vulnerável com os privilégios da conta comprometida.
Recomendações
Para a versão 5.16.0.0, aplique o patch imediatamente e altere as credenciais afetadas.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Data Manager Appliance