PT-2024-28539 · Dell · Dell Powerscale Insightiq

CVE-2024-39581 · Publicado 2024-09-10 · Atualizado 2025-12-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell PowerScale InsightIQ, versões 5.0 a 5.1

Descrição

A vulnerabilidade permite que um invasor não autenticado com acesso remoto possa, potencialmente, ler, modificar e excluir arquivos arbitrários. Isso se deve a uma vulnerabilidade relacionada ao acesso de terceiros a arquivos ou diretórios.

Recomendações

Para as versões 5.0 a 5.1, considere restringir o acesso remoto para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2024-39581

Produtos afetados

Dell Powerscale Insightiq

Referências · 13

• https://t.me/cvenotify/93925 · Publicação no Telegram
• https://t.me/cvenotify/94765 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39581 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1835196917258784987 · Publicação no Twitter
• https://t.me/cvedetector/5203 · Publicação no Telegram
• https://twitter.com/cracbot/status/1834834554521370691 · Publicação no Twitter
• https://twitter.com/vuldb/status/1833437015205138776 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000228412/dsa-2024-360-security-update-for-dell-powerscale-insightiq-for-multiple-security-vulnerabilities · Aviso do Fabricante
• https://t.me/cveNotify/147259 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39581 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1128 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1833434621716889616 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1833455706508337505 · Publicação no Twitter