PT-2024-7333

CVE-2024-45766

Publicado

2024-10-16

Atualizado

2025-11-20

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Dell OpenManage Enterprise, versões OME 4.1 e anteriores

Descrição:

O problema está relacionado a um controle inadequado da geração de código, o que poderia permitir que um invasor remoto com privilégios limitados executasse código arbitrário. Trata-se de uma vulnerabilidade de injeção de código que pode ser explorada remotamente.

Recomendações:

Para as versões OME 4.1 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

B4Gpipe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados

CVE-2024-45766