PT-2024-21236 · Dell · Dell Openmanage Enterprise

CVE-2024-25944 · Publicado 2024-03-29 · Atualizado 2024-04-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dell OpenManage Enterprise versões 4.0 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado possa explorar uma vulnerabilidade de traversal de caminho, obtendo acesso não autorizado a arquivos armazenados no sistema de arquivos do servidor com os privilégios da aplicação web em execução.

Recomendações

Para as versões 4.0 e anteriores, considere restringir o acesso a arquivos e diretórios confidenciais no sistema de arquivos do servidor como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2024-25944

Produtos afetados

Dell Openmanage Enterprise

Referências · 7

• https://twitter.com/CVEnew/status/1773842617819910643 · Publicação no Twitter
• https://t.me/cvenotify/75152 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-25944 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000223623/dsa-2024-100-security-update-for-dell-openmanage-enterprise-path-traversal-sensitive-data-disclosure-vulnerability · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25944 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1773782621740323015 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1775086909452165346 · Publicação no Twitter