PT-2024-7368 · Dell · Dell Openmanage Enterprise

B4Gpipe · Publicado 2024-10-16 · Atualizado 2024-12-02 · CVE-2024-45767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

Dell OpenManage Enterprise versões OME 4.1 e anteriores

Descrição:

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como injeção de SQL. Isso poderia permitir que um invasor com poucos privilégios e acesso remoto explorasse a vulnerabilidade, levando à divulgação de informações.

Recomendações:

Para as versões OME 4.1 e anteriores do Dell OpenManage Enterprise, considere restringir o acesso à funcionalidade de comando SQL até que uma correção esteja disponível.

Como solução alternativa temporária, evite usar dados inseridos pelo usuário em comandos SQL para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-08732

CVE-2024-45767

Produtos afetados

Dell Openmanage Enterprise

Referências · 9

• https://t.me/cvenotify/98411 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45767 · Nota de Segurança
• https://vuldb.com/?id.280708 · Nota
• https://dell.com/support/kbdoc/en-us/000237300/dsa-2024-426-security-update-for-dell-openmanage-enterprise-vulnerabilities · Aviso do Fabricante
• https://t.me/cvedetector/8139 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1846761022876750198 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1846826409773117925 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45767 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-08732 · Nota de Segurança