PT-2024-32633
CVE-2024-47484
·
Publicado
2024-12-10
·
Atualizado
2024-12-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dell Avamar versões 19.x
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como vulnerabilidade de “injeção de SQL”. Isso poderia permitir que um invasor não autenticado com acesso remoto explorasse a vulnerabilidade, levando à execução de comandos. A vulnerabilidade está relacionada à ação de login da Web Restore.
Recomendações
Para as versões 19.x do Dell Avamar, considere desativar a ação de login da Web Restore como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾