PT-2024-28029 · Dell · Os10

N3K · Publicado 2024-09-05 · Atualizado 2024-09-13 · CVE-2024-38486

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do software Dell SmartFabric OS10 de 10.5.5.4 a 10.5.5.10 e 10.5.6.x

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. Isso poderia permitir que um invasor com privilégios limitados e acesso remoto explorasse a vulnerabilidade, levando à execução de comandos.

Recomendações

Para as versões 10.5.5.4 a 10.5.5.10, considere aplicar um patch ou atualização para resolver o problema.

Para a versão 10.5.6.x, considere aplicar um patch ou atualização para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-38486

Produtos afetados

Os10

Referências · 10

• https://dell.com/support/kbdoc/en-us/000228355/dsa-2024-376-security-update-for-dell-networking-os10-vulnerability · Aviso do Fabricante
• https://twitter.com/vuldb/status/1831944178298912810 · Publicação no Twitter
• https://t.me/cvedetector/4952 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1103 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-38486 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1833747352500523319 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1831915398109053089 · Publicação no Twitter
• https://twitter.com/cracbot/status/1833385016090570818 · Publicação no Twitter
• https://t.me/cvenotify/93507 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38486 · Nota de Segurança