PT-2024-2581 · Dell · Dell Powerprotect Data Manager

CVE-2024-25971 · Publicado 2024-02-13 · Atualizado 2025-01-27

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:M/C:C/I:N/A:P

Nome do software vulnerável e versões afetadas

Dell PowerProtect Data Manager versão 19.15

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de entidade externa XML. Um invasor remoto com privilégios elevados poderia explorar essa vulnerabilidade, levando à divulgação de informações e à negação de serviço. A vulnerabilidade está associada a uma restrição incorreta de links XML para objetos externos, o que poderia permitir que um invasor obtivesse acesso não autorizado a dados confidenciais ou causasse uma negação de serviço.

Recomendações

Para o Dell PowerProtect Data Manager versão 19.15, considere desativar a funcionalidade de injeção de entidade externa XML até que um patch esteja disponível. Restrinja o acesso a dados confidenciais e configure o sistema para limitar o impacto de um possível ataque de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2024-02640

CVE-2024-25971

Produtos afetados

Dell Powerprotect Data Manager

Referências · 8

• https://t.me/cvenotify/108723 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000223556/dsa-2024-132-security-update-dell-power-protect-data-manager-for-multiple-security-vulnerabilities · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-25971 · Aviso do Fabricante
• https://twitter.com/RedPacketSec/status/1775086928615944672 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25971 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-02640 · Nota de Segurança
• https://twitter.com/CVEnew/status/1773461367535898857 · Publicação no Twitter
• https://t.me/cvenotify/75023 · Publicação no Telegram