CVE-2024-49560

Nome do software vulnerável e versões afetadas:

Versões do software Dell SmartFabric OS10 de 10.5.3.x a 10.5.6.x

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de comando. Um invasor com privilégios limitados e acesso local poderia explorar essa vulnerabilidade, levando à execução de comandos. A vulnerabilidade está associada à falha na sanitização de dados de entrada no nível de gerenciamento, o que poderia permitir que um invasor executasse comandos arbitrários.

Recomendações:

Para as versões 10.5.3.x a 10.5.6.x, considere desativar qualquer funcionalidade que permita a execução de comandos até que uma correção esteja disponível. Restrinja o acesso local ao sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.