PT-2024-37827 · Delphix · Delphix Data Control Tower
CVE-2024-6727
·
Publicado
2024-07-29
·
Atualizado
2024-07-30
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
Delphix Data Control Tower (DCT) versões anteriores à 19.0.0
Descrição
Uma falha no Delphix Data Control Tower resulta em autenticação corrompida por meio da funcionalidade enable-scale-testing do aplicativo.
Recomendações
Para versões anteriores à 19.0.0, atualize para a versão 19.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a funcionalidade enable-scale-testing até que um patch esteja disponível.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Delphix Data Control Tower