PT-2022-18116 · Dell · Dell Powerstore

Publicado 2022-06-02 · Atualizado 2022-06-13 · CVE-2022-26869

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell PowerStore, versões 2.0.0.x a 2.1.0.x

Descrição

O problema diz respeito a uma vulnerabilidade em uma porta aberta que poderia ser explorada por um invasor remoto não autenticado, podendo levar à divulgação de informações e à execução de código arbitrário.

Recomendações

Para as versões 2.0.0.x a 2.1.0.x do Dell PowerStore, considere restringir o acesso à porta aberta como medida de mitigação temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-668

Identificadores relacionados

CVE-2022-26869

Produtos afetados

Dell Powerstore

Referências · 4

• https://t.me/cibsecurity/43777 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26869 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26869 · Aviso do Fabricante
• https://dell.com/support/kbdoc/000196367 · Aviso do Fabricante