PT-2024-5195 · Dell · Dell Ecs

CVE-2024-30473 · Publicado 2024-03-27 · Atualizado 2024-07-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas:

Versões do Dell ECS anteriores à 3.8.1

Descrição:

O problema está relacionado a um controle de acesso insuficiente na plataforma Dell EMC Elastic Cloud Storage (ECS), o que pode ser explorado por um invasor remoto para elevar seus privilégios. Um invasor com privilégios elevados poderia potencialmente explorar essa vulnerabilidade, obtendo acesso a terminais não autorizados.

Recomendações:

Para versões anteriores à 3.8.1, atualize para a versão 3.8.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às funções de gerenciamento de usuários para minimizar o risco de exploração.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2024-05752

CVE-2024-30473

Produtos afetados

Dell Ecs

Referências · 8

• https://vuldb.com/ru/?id.271892 · Nota
• https://t.me/cvedetector/1157 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000227051/dsa-2024-239-security-update-dell-ecs-3-8-1-1-for-multiple-security-vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30473 · Nota de Segurança
• https://t.me/cvenotify/86727 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30473 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05752 · Nota de Segurança
• https://debricked.com/vulnerability-database/vulnerability/CVE-2024-30473 · Nota