PT-2025-11522 · Dell · Os10

CVE-2024-48015 · Publicado 2024-10-08 · Atualizado 2025-07-14

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Software Dell SmartFabric OS10 versões 10.5.4.x até 10.6.0.x

Descrição O problema está relacionado à Neutralização Imprópria de Elementos Especiais usados em um Comando, também conhecida como Injeção de Comando. Isso poderia permitir que um atacante altamente privilegiado com acesso local explorasse potencialmente a vulnerabilidade, resultando na execução de comandos.

Recomendações Para as versões 10.5.4.x até 10.6.0.x, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-03263

CVE-2024-48015

Produtos afetados

Os10

Referências · 10

• https://dell.com/support/kbdoc/en-us/000294091/dsa-2025-079-security-update-for-dell-networking-os10-vulnerabilities · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000289970/dsa-2025-070-security-update-for-dell-networking-os10-vulnerabilities · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-48015 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000295014/dsa-2025-068-security-update-for-dell-networking-os10-vulnerabilities · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1901690850754670985 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48015 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-03263 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000293638/dsa-2025-069-security-update-for-dell-networking-os10-vulnerabilities · Aviso do Fabricante
• https://t.me/cvenotify/128935 · Publicação no Telegram
• https://t.me/cvedetector/20516 · Publicação no Telegram