Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Iow1N3R

#50616de 53,633
4.6CVSS total
Vulnerabilidades · 1
PT-2024-19434
4.6
2024-02-14
Dell · Dell Mobility - E-Lab Navigator · CVE-2024-22455
**Nome do software vulnerável e versões afetadas** Dell Mobility - E-Lab Navigator, versões 3.1.9 a 3.2.0 **Descrição** A falha permite que um invasor não autenticado com acesso local possa explorar a vulnerabilidade, levando à realização de ataques de phishing. Ela está relacionada a uma vulnerabilidade de referência direta a objetos insegura no envio de feedback, que poderia ser manipulada por um invasor. **Recomendações** Para as versões 3.1.9 e 3.2.0, considere restringir o acesso ao recurso de envio de feedback até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o recurso de envio de feedback vulnerável no Dell E-Lab Navigator até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.