ГлавнаяБаза уязвимостей БДУ → BDU:2024-02932
6.8средняя

BDU:2024-02932

Уязвимость операционной среды для управления и обеспечения работы хранилища данных Dell Unity Operating Environment (OE), связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю получить несанкционированный доступ на запись к файлам, хранящимся в файловой системе сервера, с повышенными привилегиями
Опубликовано: 2024-04-16
Описание

Уязвимость операционной среды для управления и обеспечения работы хранилища данных Dell Unity Operating Environment (OE) связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ на запись к файлам, хранящимся в файловой системе сервера, с повышенными привилегиями

Затрагиваемое ПО и версии
EMC Unity Operating Environment (до 5.4.0.0.5.094)
Способ устранения

Использование рекомендаций производителя:
https://www.dell.com/support/kbdoc/en-us/000222010/dsa-2024-042-dell-unity-dell-unity-vsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.dell.com/support/kbdoc/en-us/000222010/dsa-2024-042-dell-unity-dell-unity-vsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilitieshttps://vuldb.com/ru/?id.253474
Проверьте безопасность своего сайта и почты → Полная проверка домена