PT-2024-7672 · Intel · Intel Raid Web Console
Alexander Gutkin
·
Publicado
2024-09-16
·
Atualizado
2024-10-09
·
CVE-2024-36247
CVSS v3.1
5.7
Média
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Intel(R) RAID Web Console – todas as versões
Descrição
O problema está relacionado a um controle de acesso inadequado no Intel(R) RAID Web Console, o que pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio de acesso adjacente. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações
Para todas as versões do Intel(R) RAID Web Console, considere restringir o acesso ao console web para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, limite os privilégios dos usuários autenticados para evitar possíveis ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Raid Web Console