PT-2024-8148 · Dell · Os10

N3K · Publicado 2024-10-08 · Atualizado 2024-11-15 · CVE-2024-48838

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas:

Software Dell SmartFabric OS10, versões 10.5.3.x a 10.5.6.x

Descrição:

O problema está relacionado ao fato de arquivos ou diretórios ficarem acessíveis a terceiros. Um invasor com privilégios limitados e acesso local poderia explorar essa vulnerabilidade, obtendo acesso ao sistema de arquivos. Isso poderia permitir que uma parte não autorizada obtivesse acesso a informações protegidas.

Recomendações:

Para as versões 10.5.3.x a 10.5.6.x, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

BDU:2024-09689

CVE-2024-48838

Produtos afetados

Os10

Referências · 9

• https://dell.com/support/kbdoc/en-us/000247217/dsa-2024-425-security-update-for-dell-networking-os10-vulnerabilities · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-09689 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-48838 · Nota de Segurança
• https://t.me/cvedetector/10579 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1856182998934401171 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-48838 · Aviso do Fabricante
• https://vuldb.com/?id.283965 · Nota
• https://t.me/cvenotify/101349 · Publicação no Telegram
• https://twitter.com/UndercodeNews/status/1857519912702410806 · Publicação no Twitter