PT-2024-7673 · Intel · Intel Raid Web Console

Alexander Gutkin · Publicado 2024-09-16 · Atualizado 2024-10-09 · CVE-2024-36261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Software Intel(R) RAID Web Console, todas as versões

Descrição

O problema está relacionado a um controle de acesso inadequado no software Intel(R) RAID Web Console, o que pode permitir que um usuário autenticado potencialmente provoque uma negação de serviço por meio de acesso adjacente. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Como solução temporária, considere restringir o acesso ao software Intel(R) RAID Web Console até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-09119

CVE-2024-36261

Produtos afetados

Intel Raid Web Console

Referências · 7

• https://twitter.com/VulmonFeeds/status/1835750026481385573 · Publicação no Twitter
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00926.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-09119 · Nota de Segurança
• https://t.me/cvedetector/5736 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36261 · Nota de Segurança
• https://t.me/cvenotify/95653 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1835724280962904471 · Publicação no Twitter