ГлавнаяБаза уязвимостей БДУ → BDU:2024-06302
6средняя

BDU:2024-06302

Уязвимость программного обеспечения инвентаризации оборудования Dell Inventory Collector, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-08-19
Описание

Уязвимость программного обеспечения инвентаризации оборудования Dell Inventory Collector связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Inventory Collector (до 12.3.0.6)
Способ устранения

Использование рекомендаций производителя:
https://www.dell.com/support/kbdoc/en-us/000225779/dsa-2024-263

Оценка CVSS
Балл6 — средняя опасность
Источники и патчи
https://www.dell.com/support/kbdoc/en-us/000225779/dsa-2024-263
Проверьте безопасность своего сайта и почты → Полная проверка домена