Dell · Dell Mobility - E-Lab Navigator · CVE-2024-22455
**Nome do software vulnerável e versões afetadas**
Dell Mobility - E-Lab Navigator, versões 3.1.9 a 3.2.0
**Descrição**
A falha permite que um invasor não autenticado com acesso local possa explorar a vulnerabilidade, levando à realização de ataques de phishing. Ela está relacionada a uma vulnerabilidade de referência direta a objetos insegura no envio de feedback, que poderia ser manipulada por um invasor.
**Recomendações**
Para as versões 3.1.9 e 3.2.0, considere restringir o acesso ao recurso de envio de feedback até que uma correção esteja disponível.
Como solução alternativa temporária, evite usar o recurso de envio de feedback vulnerável no Dell E-Lab Navigator até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.