PT-2024-21238 · Dell · Dell Os10 Networking Switches

CVE-2024-25949 · Publicado 2024-06-12 · Atualizado 2024-08-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Switches de rede Dell OS10, versões 10.5.3.x a 10.5.6.x

Descrição

O problema está relacionado a uma vulnerabilidade de autorização inadequada. Um invasor remoto autenticado poderia explorar essa vulnerabilidade, levando à escalada de privilégios.

Recomendações

Para as versões 10.5.3.x a 10.5.6.x, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2024-25949

Produtos afetados

Dell Os10 Networking Switches

Referências · 6

• https://t.me/cvenotify/83001 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-25949 · Aviso do Fabricante
• https://t.me/cvenotify/90510 · Publicação no Telegram
• https://twitter.com/RsSI47041968/status/1801311080687538548 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000225922/dsa-2024-087-security-update-for-dell-networking-os10-vulnerability · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25949 · Nota de Segurança