ГлавнаяБаза уязвимостей БДУ → BDU:2024-02910
5.5средняя

BDU:2024-02910

Уязвимость операционной среды для управления и обеспечения работы хранилища данных Dell Unity Operating Environment (OE), существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю раскрыть защищаемую информацию о сеансе пользователя или выполнить произвольный код от имени пользователя
Опубликовано: 2024-04-16
Описание

Уязвимость операционной среды для управления и обеспечения работы хранилища данных Dell Unity Operating Environment (OE) существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию о сеансе пользователя или выполнить произвольный код от имени пользователя

Затрагиваемое ПО и версии
EMC Unity Operating Environment (до 5.4.0.0.5.094)
Способ устранения

Использование рекомендаций производителя:
https://www.dell.com/support/kbdoc/en-us/000222010/dsa-2024-042-dell-unity-dell-unity-vsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://www.dell.com/support/kbdoc/en-us/000222010/dsa-2024-042-dell-unity-dell-unity-vsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities
Проверьте безопасность своего сайта и почты → Полная проверка домена