PT-2024-19435 · Dell · Dell Secure Connect Gateway
CVE-2024-22457
·
Publicado
2024-03-01
·
Atualizado
2024-12-04
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dell Secure Connect Gateway versão 5.20
Descrição
O problema está relacionado a uma vulnerabilidade de autenticação incorreta que ocorre durante o processo de atualização do SRS para o SCG. Um invasor remoto com privilégios limitados poderia potencialmente explorar essa vulnerabilidade, levando à suplantação de identidade do servidor por meio da apresentação de um certificado autoassinado falso e da comunicação com o servidor remoto.
Recomendações
Para o Dell Secure Connect Gateway versão 5.20, considere restringir o acesso ao caminho de atualização do SRS para o SCG até que um patch esteja disponível. Como solução alternativa temporária, evite usar certificados autoassinados nesse caminho de atualização para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Secure Connect Gateway