PT-2021-11676 · Dell Emc · Dell Emc Avamar Server

Publicado 2021-01-14 · Atualizado 2021-01-21 · CVE-2020-29494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Dell EMC Avamar Server, versões 19.1 a 19.3

Descrição:

A falha permite que um usuário remoto possa explorar uma vulnerabilidade de traversal de caminho no PDM, obtendo acesso de gravação não autorizado a arquivos arbitrários armazenados no sistema de arquivos do servidor. Isso pode resultar na exclusão de arquivos arbitrários.

Recomendações:

Para as versões 19.1, 19.2 e 19.3, atualize para uma versão que contenha uma correção para este problema, a fim de impedir o acesso não autorizado e a possível exclusão de arquivos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-29494

Produtos afetados

Dell Emc Avamar Server

Referências · 5

• https://t.me/cibsecurity/22185 · Publicação no Telegram
• https://t.me/cvenotify/8830 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29494 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000181806/dsa-2020-272-dell-emc-avamar-server-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-29494 · Aviso do Fabricante