PT-2024-27325 · Dell · Dell Powerprotect Dd

Publicado 2024-09-02 · Atualizado 2024-09-05 · CVE-2024-37136

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dell Path to PowerProtect, versões 1.1 a 1.2

Descrição

O problema está relacionado à exposição de informações pessoais privadas a um agente não autorizado. Um invasor remoto com privilégios elevados poderia potencialmente explorar essa vulnerabilidade, levando à exposição de informações.

Recomendações

Para as versões 1.1 e 1.2, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-359

Identificadores relacionados

CVE-2024-37136

Produtos afetados

Dell Powerprotect Dd

Referências · 9

• https://dell.com/support/kbdoc/en-us/000227430/dsa-2024-291-security-update-for-dell-path-to-powerprotect-for-security-vulnerability · Aviso do Fabricante
• https://t.me/cvenotify/93194 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-37136 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1830916499709579651 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1830846039236002057 · Publicação no Twitter
• https://t.me/cvenotify/93029 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-37136 · Nota de Segurança
• https://t.me/cvenotify/93444 · Publicação no Telegram
• https://t.me/cvedetector/4672 · Publicação no Telegram