PT-2024-7333 · Dell · Dell Openmanage Enterprise

B4Gpipe · Publicado 2024-10-16 · Atualizado 2025-11-20 · CVE-2024-45766

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Dell OpenManage Enterprise, versões OME 4.1 e anteriores

Descrição:

O problema está relacionado a um controle inadequado da geração de código, o que poderia permitir que um invasor remoto com privilégios limitados executasse código arbitrário. Trata-se de uma vulnerabilidade de injeção de código que pode ser explorada remotamente.

Recomendações:

Para as versões OME 4.1 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2024-08689

CVE-2024-45766

Produtos afetados

Dell Openmanage Enterprise

Referências · 15

• https://vuldb.com/?id.280707 · Nota
• https://dell.com/support/kbdoc/en-us/000237300/dsa-2024-426-security-update-for-dell-openmanage-enterprise-vulnerabilities · Aviso do Fabricante
• https://twitter.com/cracbot/status/1848605331502600360 · Publicação no Twitter
• https://t.me/cvenotify/98410 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45766 · Nota de Segurança
• https://twitter.com/CVEnew/status/1846761023866638699 · Publicação no Twitter
• https://twitter.com/SecuriTricks/status/1846970478650368146 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1846823849922375781 · Publicação no Twitter
• https://twitter.com/vuldb/status/1846790506816458781 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45766 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1348 · Publicação no Telegram
• https://t.me/cvenotify/102800 · Publicação no Telegram
• https://twitter.com/dailycve/status/1991296828189323340 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-08689 · Nota de Segurança
• https://t.me/cvedetector/8138 · Publicação no Telegram