PT-2021-11682 · Dell Emc · Dell Emc Powerstore
Publicado
2021-01-05
·
Atualizado
2021-01-08
·
CVE-2020-29500
CVSS v3.1
7.5
Alta
| Vetor | AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Dell EMC PowerStore anteriores à 1.0.3.0.5.007
Descrição:
O problema está relacionado ao armazenamento de senhas em texto simples em ambientes PowerStore T. Um invasor autenticado localmente poderia explorar essa vulnerabilidade, levando à divulgação de determinadas credenciais de usuário. O invasor pode usar as credenciais expostas para acessar o aplicativo vulnerável com os privilégios da conta comprometida.
Recomendações:
Para versões anteriores à 1.0.3.0.5.007, atualize para a versão 1.0.3.0.5.007 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração.
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Emc Powerstore