CVE-2024-38488

Dell RecoverPoint for Virtual Machines 6.0.x versiyasında zəiflik mövcuddur. Həddindən artıq autentifikasiyanın qeyri-düzgün məhdudlaşdırılması zəifliyi şəbəkə hücumçusuna bu boşluqdan istifadə etməyə imkan verir ki, bu da RecoverPoint giriş formasının qarşına "brute force" və ya lüğət hücumunun həyata keçirilməsinə və sistemin tamamilə ələ keçirilməsinə səbəb ola bilər. Bu, hücumçulara mövcud istifadəçilərin şifrələrini avtomatlaşdırılmış şəkildə sındırmağa ("brute-force") imkan verir.