PT-2022-20630 · Dell · Dell Emc Powerstore
Publicado
2022-07-20
·
Atualizado
2022-07-30
·
CVE-2022-31234
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dell EMC PowerStore (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma restrição inadequada de tentativas excessivas de autenticação na interface gráfica do PowerStore Manager. Um invasor remoto não autenticado poderia explorar essa falha, levando potencialmente a um ataque de força bruta contra senhas. Se os usuários tiverem senhas fracas, é possível que ocorra a apropriação de contas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Emc Powerstore