CVE-2024-22221

Versões do Dell Unity anteriores à 5.4

O problema está relacionado à falta de proteção da estrutura de consultas SQL no Ambiente Operacional do Dell Unity, o que pode ser explorado por um invasor autenticado para expor informações confidenciais. Trata-se de uma vulnerabilidade de injeção de SQL que poderia permitir que um invasor remoto divulgasse informações protegidas.

Para versões anteriores à 5.4, atualize para a versão 5.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a informações confidenciais e limitar os privilégios de usuários autenticados para minimizar o risco de exploração.