PT-2024-7680 · Intel · Intel Raid Web Console
Aobo Wang
·
Publicado
2024-09-16
·
Atualizado
2024-10-09
·
CVE-2024-28170
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Intel(R) RAID Web Console – todas as versões
Descrição
O problema está relacionado a um controle de acesso inadequado no Intel(R) RAID Web Console, o que pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso local. Isso poderia permitir que um invasor divulgasse informações protegidas.
Recomendações
Para todas as versões do Intel(R) RAID Web Console, considere restringir o acesso local ao console até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários autenticados para minimizar o risco de divulgação de informações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Raid Web Console