CVE-2024-45760

Nome do software vulnerável e versões afetadas:

Dell OpenManage Server Administrator versões 11.0.1.0 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no Dell OpenManage Server Administrator. Essa vulnerabilidade pode ser explorada por um usuário remoto com privilégios limitados por meio do método HTTP GET, podendo levar a ações não autorizadas com privilégios elevados.

Recomendações:

Para as versões 11.0.1.0 e anteriores do Dell OpenManage Server Administrator, considere desativar o método HTTP GET até que uma correção esteja disponível para evitar uma possível exploração. Restrinja o acesso ao componente vulnerável para minimizar o risco de escalonamento de privilégios não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.