PT-2020-16334 · Dell Emc · Dell Emc Networker
Publicado
2020-10-16
·
Atualizado
2020-10-21
·
CVE-2020-26182
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Dell EMC NetWorker anteriores à 19.3.0.2
Descrição
O problema diz respeito a uma atribuição incorreta de privilégios, permitindo que um usuário remoto não LDAP com privilégios limitados execute operações relacionadas a ‘saveset’ de maneira indesejada. Essa vulnerabilidade não afeta usuários autenticados via LDAP.
Recomendações
Para versões anteriores à 19.3.0.2, atualize para a versão 19.3.0.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a operações relacionadas a “saveset” para usuários remotos não LDAP com privilégios baixos até que a atualização seja aplicada.
Correção
Incorrect Privilege Assignment
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Emc Networker