PT-2020-9968 · Dell Emc · Dell Emc Data Protection Advisor
Publicado
2020-03-18
·
Atualizado
2020-03-24
·
CVE-2019-18582
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Dell EMC Data Protection Advisor versões 6.3, 6.4, 6.5
Dell EMC Data Protection Advisor versões 18.2 anteriores à correção 83
Dell EMC Data Protection Advisor versões 19.1 anteriores à correção 71
Descrição:
O problema diz respeito a uma vulnerabilidade de injeção de modelo no lado do servidor na API REST. Um usuário mal-intencionado remoto autenticado com privilégios administrativos pode potencialmente explorar essa vulnerabilidade para injetar scripts maliciosos de geração de relatórios no servidor, levando à execução de comandos do sistema operacional, uma vez que o usuário regular executa o serviço DPA no sistema afetado.
Recomendações:
Para as versões 6.3, 6.4 e 6.5, aplique os patches necessários para corrigir a vulnerabilidade de injeção de modelo no lado do servidor.
Para a versão 18.2, aplique o patch 83 ou posterior para resolver o problema.
Para a versão 19.1, aplique o patch 71 ou posterior para resolver o problema.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Emc Data Protection Advisor