PT-2024-27327 · Dell · Dell Powerprotect Dd
CVE-2024-37138
·
Publicado
2024-06-26
·
Atualizado
2024-09-23
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Dell PowerProtect DD anteriores à 8.0
Dell PowerProtect DD LTS 7.13.1.0
Dell PowerProtect DD LTS 7.10.1.30
Dell PowerProtect DD LTS 7.7.5.40 no DDMC
Descrição
Existe uma vulnerabilidade de traversal de caminho relativo, permitindo que um invasor remoto com privilégios elevados possa explorar essa falha, levando o aplicativo a enviar um arquivo não autorizado para o sistema gerenciado.
Recomendações
Para versões do Dell PowerProtect DD anteriores à 8.0, atualize para a versão 8.0 ou posterior.
Para o Dell PowerProtect DD LTS 7.13.1.0, considere aplicar um patch ou alteração de configuração, conforme recomendado pelo fornecedor.
Para o Dell PowerProtect DD LTS 7.10.1.30, considere aplicar um patch ou alteração de configuração, conforme recomendado pelo fornecedor.
Para o Dell PowerProtect DD LTS 7.7.5.40 no DDMC, considere aplicar um patch ou alteração de configuração, conforme recomendado pelo fornecedor.
Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.
Correção
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Powerprotect Dd