PT-2024-8146 · Dell · Os10
N3K
·
Publicado
2024-10-16
·
Atualizado
2024-11-17
·
CVE-2024-49557
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Versões do software Dell SmartFabric OS10 de 10.5.3.x a 10.5.6.x
Descrição:
O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de injeção de comando. Isso poderia permitir que um invasor com privilégios limitados e acesso local explorasse a vulnerabilidade, levando à execução de código. A vulnerabilidade está associada a uma falha na sanitização adequada dos dados de entrada no nível de gerenciamento.
Recomendações:
Para as versões 10.5.3.x a 10.5.6.x, considere restringir o acesso à interface de gerenciamento para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limitar o acesso local ao sistema também pode ajudar a reduzir o risco de exploração dessa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Os10