PT-2024-28650 · Ibm · Ibm Flashsystem 5300

CVE-2024-39723 · Publicado 2024-07-07 · Atualizado 2024-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM FlashSystem 5300 (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um usuário com acesso físico ao sistema utilize uma porta USB desativada, o que pode causar a perda de acesso aos dados. Isso pode ocorrer mesmo que o administrador tenha desativado a porta.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-1299

Identificadores relacionados

CVE-2024-39723

Produtos afetados

Ibm Flashsystem 5300

Referências · 7

• https://t.me/cvenotify/85322 · Publicação no Telegram
• https://ibm.com/support/pages/node/7159333 · Aviso do Fabricante
• https://t.me/cvedetector/168 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39723 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/295935 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1810185628291608628 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39723 · Nota de Segurança