PT-2022-6158 · Dell · Dell Geodrive
CVE-2022-33918
·
Publicado
2022-09-22
·
Atualizado
2022-10-14
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Dell GeoDrive, versões 2.1 a 2.2
Descrição
O problema está relacionado a uma vulnerabilidade de divulgação de informações. Ela permite que um usuário autenticado, que não seja administrador, possa obter acesso a informações confidenciais. A vulnerabilidade também está associada ao armazenamento não criptografado de informações confidenciais no sistema de arquivos local, o que poderia permitir que um invasor divulgasse informações protegidas.
Recomendações
Para as versões 2.1 a 2.2 do Dell GeoDrive, considere restringir o acesso a informações confidenciais e implementar medidas de segurança adicionais para proteger contra a divulgação não autorizada até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Geodrive