PT-2024-10172 · Dell · Dell Powerstore T Os

Publicado 2024-09-16 · Atualizado 2024-09-16 · CVE-2024-42429

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dell PowerStore T OS (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de proteção da estrutura de consultas SQL no software PowerStore T OS. Isso poderia permitir que um invasor remoto lesse, modificasse ou apagasse dados, ou executasse comandos arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-00499

CVE-2024-42429

Produtos afetados

Dell Powerstore T Os

Referências · 5

• https://safe-surf.ru/upload/VULN-new/VULN.2024-12-27.1.pdf · Nota de Segurança
• https://feedly.com/cve/CVE-2024-42429 · Nota
• https://bdu.fstec.ru/vul/2025-00499 · Nota de Segurança
• https://dell.com/support/kbdoc/nl-nl/000228610/dsa-2024-398-dell-powerstore-family-security-update-for-multiple-vulnerabilities · Nota
• https://dell.com/support/kbdoc/en-us/000229094/dsa-2024-408-dell-powerstore-family-security-update-for-multiple-vulnerabilities · Nota