PT-2024-35367 · Dell · Dell Appsync

Noureddine · Publicado 2024-12-17 · Atualizado 2024-12-17 · CVE-2024-52542

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Dell AppSync versão 4.6.0.x

Descrição

Um invasor com privilégios limitados e acesso local poderia potencialmente explorar uma vulnerabilidade relacionada ao seguimento de links simbólicos (Symlink), levando à adulteração de informações.

Recomendações

Para o Dell AppSync versão 4.6.0.x, considere restringir o acesso local para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, evite usar qualquer funcionalidade que possa ser afetada pela vulnerabilidade de seguimento de link simbólico. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-61

CWE-59

Identificadores relacionados

CVE-2024-52542

Produtos afetados

Dell Appsync

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-52542 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000261039/dsa-2024-496-security-update-for-dell-appsync-vulnerabilities · Aviso do Fabricante
• https://t.me/cvedetector/13086 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1869005763555082614 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-52542 · Nota de Segurança
• https://t.me/cvenotify/104510 · Publicação no Telegram